Datenschutzerklärung

Diese Erklärung gilt für die Website a11yplan.de. Für unsere Anwendung unter hub.a11yplan.de gelten gesonderte Bedingungen, die Sie dort erhalten.

1. Verantwortlicher

A11YPLAN GmbH
Hartlaubstraße 3
74541 Vellberg
Deutschland

Vertreten durch die Geschäftsführer Marcel Bertram und Marvin Kelm.

E-Mail: info@a11yplan.de

2. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine formlose E-Mail an info@a11yplan.de genügt.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung ändern oder widerrufen Sie über die Cookie-Einstellungen am Ende jeder Seite.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

3. Hosting und Server-Protokolle

Diese Website wird bei der Cloudflare, Inc. gehostet. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die in Server-Protokollen verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser und Betriebssystem.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Schriften werden lokal ausgeliefert

Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt, und es wird dabei keine IP-Adresse an Dritte übertragen.

5. Cookies und Einwilligungsverwaltung

Wir setzen zwei technisch notwendige Cookies, um Ihre Cookie-Entscheidung zu speichern: ncc_c (ob Sie entschieden haben) und ncc_e (welche Kategorien Sie erlaubt haben). Sie laufen nach sechs Monaten ab. Ohne sie müssten wir Sie auf jeder Seite erneut fragen.

Alle weiteren Cookies werden erst gesetzt, nachdem Sie in die jeweilige Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

6. Reichweitenmessung mit Umami

Zur Reichweitenmessung nutzen wir Umami auf einem eigenen Server (u.a11yplan.de). Umami setzt keine Cookies und erhebt keine Daten, mit denen sich einzelne Besucher wiedererkennen lassen. Erfasst werden nur aggregierte Angaben wie aufgerufene Seite, Herkunftsseite, ungefähre Region, Browser und Gerätetyp. Die Daten verlassen unseren Server nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich.

7. Google Ads und Consent Mode

Wir bewerben unsere Leistungen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bitte beachten Sie: Das Google-Skript (gtag.js) wird bereits beim Seitenaufruf geladen, also bevor Sie eine Cookie-Entscheidung getroffen haben. Dabei wird Ihre IP-Adresse an Google übertragen. Das Skript startet jedoch im sogenannten Consent Mode mit der Voreinstellung „abgelehnt": es speichert nichts auf Ihrem Gerät, setzt keine Werbe-Cookies und Google entfernt Werbekennungen aus den Signalen (ads data redaction). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Messbarkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Erst wenn Sie in die Kategorie „Google Ads" einwilligen, wechselt das Skript in die vollständige Messung und setzt Cookies (unter anderem _gcl_au, _gcl_aw, _ga, _gid, IDE). Ab diesem Zeitpunkt ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Google verarbeitet Daten auch in den USA. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

8. LinkedIn Insight Tag

Nach Ihrer Einwilligung laden wir das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Es misst den Erfolg unserer Anzeigen auf LinkedIn und setzt dabei Cookies (unter anderem li_sugr, bcookie, lidc, UserMatchHistory).

Ohne Ihre Einwilligung wird dieses Skript nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). LinkedIn verarbeitet Daten auch in den USA. Weitere Angaben in der Datenschutzerklärung von LinkedIn.

9. Nutzungsanalyse und Sitzungsaufzeichnung mit PostHog

Nach Ihrer Einwilligung nutzen wir PostHog zur Nutzungsanalyse und für Sitzungsaufzeichnungen. Die Daten werden in der EU-Cloud von PostHog verarbeitet (PostHog, Inc., EU-Region). Die Verbindung läuft über unsere eigene Adresse e.a11yplan.de.

Die Aufzeichnungen maskieren sämtliche Texte und sämtliche Eingabefelder. Vom Seiteninhalt sind daher nur Layout und Bewegungsablauf sichtbar, keine lesbaren Texte und keine Eingaben. Ein Personenprofil legen wir nur für angemeldete Nutzer an.

Zusätzlich zur Aufzeichnung erfassen wir mit PostHog:

• Klicks, Scrollverhalten und Mausbewegungen in aggregierter Form (Heatmaps),
• Ladezeiten und technische Leistungswerte der Seite,
• JavaScript-Fehler samt technischer Fehlerbeschreibung, damit wir Störungen bemerken,
• Ausgaben der Browser-Konsole während einer Aufzeichnung. Diese sind nicht maskiert. Wir schreiben dort keine personenbezogenen Daten hinein; wir weisen es hier trotzdem aus, weil es der einzige Kanal ist, der nicht unter die Maskierung fällt.

Ohne Ihre Einwilligung wird PostHog nicht geladen und zeichnet nichts auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Angaben in der Datenschutzerklärung von PostHog.

10. Kontaktformular, Anfragen und Quickcheck

Wenn Sie uns über ein Formular auf dieser Website schreiben oder eine Prüfung anfragen, verarbeiten wir die von Ihnen angegebenen Daten — je nach Formular Name, E-Mail-Adresse, Unternehmen, Telefonnummer, die zu prüfende Internetadresse und Ihre Nachricht — um Ihre Anfrage zu bearbeiten.

Diese Daten werden auf unserem eigenen Server verarbeitet und intern an unser Team weitergeleitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren Anfragen auf, bis sie erledigt sind und keine Rückfragen mehr zu erwarten sind, längstens jedoch, solange gesetzliche Aufbewahrungsfristen es verlangen.

11. Terminbuchung, Videotermin und Zahlung

Einen Beratungstermin buchen Sie über unser eigenes Buchungsformular auf dieser Website. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Internetadresse Ihres Unternehmens, Ihre Notiz und den gewählten Termin. Das Formular sendet diese Angaben an unseren eigenen Server. Von dort legen wir den Termin derzeit über die Schnittstelle von cal.com (Cal.com, Inc., USA) an und übermitteln dafür die genannten Angaben an cal.com. Ein Skript von cal.com wird auf dieser Website nicht geladen.

Der Termin findet als Videokonferenz bei cal.com statt (Cal Video). Er wird dort aufgezeichnet und in Text umgewandelt; Aufzeichnung und Transkript liegen bei cal.com. Nach dem Termin übernehmen wir davon nur die Tonspur und das Transkript in unseren eigenen Speicher in der Europäischen Union. Daraus erstellt ein KI-Dienst von OpenAI eine Zusammenfassung für unser Vertriebsteam. Tonspur und Transkript löschen wir nach 180 Tagen.

Rechtsgrundlage für Buchung und Durchführung des Termins ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Umstellung am 25. Oktober 2026. Für Termine, die Sie seit dem 25. Oktober 2026 buchen, gilt statt der beiden ersten Absätze: Unser Server legt den Termin selbst an, ohne cal.com. Für freie Zeiten fragen wir unseren Google-Kalender ab und übermitteln dabei keine Angaben über Sie. Den gebuchten Termin tragen wir mit Ihrem Namen, Ihrer E-Mail-Adresse, der Internetadresse Ihres Unternehmens und Ihrer Notiz in unseren Google-Kalender ein. Die Einladung senden wir Ihnen selbst per E-Mail. Die Videokonferenz läuft auf unserem eigenen Server in Deutschland; Bild und Ton werden nicht aufgezeichnet. Während des Termins wandelt ein Dienst von OpenAI die Sprache in Text um. Transkript und Zusammenfassung behandeln wir wie oben beschrieben.

Videotermine per Link. Laden wir Sie ohne Buchung per Link zu einem Videotermin ein, läuft er auf unserem eigenen Server in Deutschland; Bild und Ton werden nicht aufgezeichnet. Ein solcher Link ist 24 Stunden gültig. Gehört der Termin zu einer Anfrage bei uns, wandelt während des Termins ein Dienst von OpenAI die Sprache in Text um; darauf weisen wir Sie vor dem Beitritt hin. Transkript und Zusammenfassung behandeln wir wie oben beschrieben.

Für Buchungen verweisen wir mit einem gewöhnlichen Link auf Stripe. Stripe ist auf dieser Website nicht eingebunden: Es wird kein Skript geladen und es werden keine Cookies gesetzt, solange Sie den Link nicht anklicken. Erst wenn Sie ihm folgen, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung von Stripe.

12. Werbung per Post

Dieser Abschnitt gilt, wenn wir Ihnen als Ansprechpartnerin oder Ansprechpartner eines Unternehmens einen Brief geschickt haben, ohne dass Sie uns Ihre Daten selbst gegeben haben. Er enthält die Informationen nach Art. 14 DSGVO.

Verantwortlicher ist die A11YPLAN GmbH, Kontakt unter Ziffer 1.

Welche Daten: Ihr Name, Ihre Funktion (etwa Geschäftsführerin oder Inhaber), die geschäftliche Anschrift Ihres Unternehmens, die Internetadresse seiner Website und die Ergebnisse unserer automatisierten Prüfung der öffentlich erreichbaren Seiten dieser Website.

Herkunft: Die Daten stammen aus öffentlich zugänglichen Quellen. Ihren Namen und Ihre Funktion entnehmen wir dem Impressum Ihrer Website; Name und Anschrift des Unternehmens stammen aus dem Impressum oder aus anderen öffentlich zugänglichen Verzeichnissen.

Zweck und Rechtsgrundlage: Wir nutzen die Daten, um Ihrem Unternehmen per Post unsere Leistungen zur digitalen Barrierefreiheit anzubieten (Direktwerbung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Unternehmen, deren Website wir geprüft haben, auf das Ergebnis und auf unsere Leistungen hinzuweisen (Erwägungsgrund 47 DSGVO). Wir schreiben Sie dabei ausschließlich in Ihrer beruflichen Funktion an. Rufen Sie den im Brief genannten Onlinebericht auf, vermerken wir beim Unternehmen den Tag und die Zahl der Aufrufe und ob der Aufruf über den QR-Code des Briefs kam.

Empfänger: Die Daten verarbeiten in unserem Auftrag:

• die Cloudflare, Inc. als Betreiber der Server, auf denen unser Vertriebssystem läuft (vgl. Ziffer 3),
• ein KI-Dienst, derzeit das Modell Claude der Anthropic, der den fertigen Brief vor dem Versand automatisch auf Fehler wie eine unvollständige Anschrift prüft,
• die Siecom IT-Systemhaus GmbH, Dresden, mit ihrem Dienst easyNova und deren Druckdienstleister, die den Brief drucken, kuvertieren und zur Zustellung an den Postdienstleister übergeben.

Speicherdauer: Widersprechen Sie, löschen wir Ihre Daten, soweit wir sie für Werbung nutzen, unverzüglich. Wir behalten nur einen Sperrvermerk mit der Internetadresse Ihrer Website, damit wir Ihr Unternehmen nicht erneut anschreiben. Ohne Widerspruch löschen wir Ihren Namen und Ihre Funktion spätestens 24 Monate nach unserem letzten Kontakt mit Ihrem Unternehmen, es sei denn, aus dem Kontakt ist eine Geschäftsbeziehung entstanden.

Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77, zuständig ist die unter Ziffer 2 genannte Behörde).

13. Übermittlung in Drittländer

Die unter Ziffer 3, 7, 8, 11 und 12 genannten Anbieter können Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und, soweit der jeweilige Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

Umami und PostHog verarbeiten die Daten dieser Website in der Europäischen Union.

14. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die zwischen Ihrem Browser und unserem Server übertragenen Daten für Dritte nicht mitlesbar.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern.

Stand: 5. November 2026.