Datenschutz

1. Verantwortliche Stelle

Conexa Digital (Marke der Merust Trust SL), vertreten durch Eugen Neifer, CL Río Cervol 2, 46940 Manises (Valencia), Spanien. E-Mail: info@conexadigital.eu

2. Datenerhebung beim Besuch dieser Seite

Beim Aufruf von conexadigital.eu läuft Ihre Anfrage über zwei Stationen. Vorgelagert ist Cloudflare als Auslieferungsnetz; dabei verarbeitet Cloudflare technische Zugriffsdaten (IP-Adresse, Browsertyp, Referrer-URL, Zeitstempel), um die Seite auszuliefern und vor Angriffen zu schützen. Die Seite selbst liegt seit dem 19. August 2026 auf einem Server, den wir bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Nürnberg angemietet haben. Auf diesem Server zeichnen wir keine Zugriffe auf: Es entstehen keine Protokolle mit IP-Adressen oder aufgerufenen Seiten unserer Besucherinnen und Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem erreichbaren und gegen Angriffe geschützten Auftritt.

3. Cookies und lokale Speicherung

Technisch notwendig: Diese Seite speichert Ihre Spracheinstellung als Cookie (NEXT_LOCALE) sowie Ihre Cookie-Entscheidung und eine optionale Loading-Screen-Präferenz im localStorage Ihres Browsers; die für die Preisanzeige genutzte Region wird für die Dauer der Sitzung im sessionStorage gehalten. Diese Speicherung ist für den Betrieb der Seite erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Analyse-Cookies: Google Analytics 4 und Microsoft Clarity werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen (Opt-in) — ohne Einwilligung werden keine Analyse-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

4. Webanalyse — Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 (Measurement-ID G-7WWLSC4J4Q) ein, einen Webanalysedienst der Google Ireland Limited (Dublin, Irland). Zweck ist die Reichweitenmessung: Wir werten aus, wie unsere Website genutzt wird, um sie zu verbessern. GA4 setzt hierzu Cookies (u. a. „_ga“, „_ga_*“). Die IP-Adresse wird anonymisiert verarbeitet. Die von GA4 gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten; die Aufbewahrung der Analysedaten in GA4 ist auf höchstens 14 Monate begrenzt. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; die Absicherung erfolgt über geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere den EU-US Data Privacy Framework (DPF), unter dem Google LLC zertifiziert ist, ergänzend Standardvertragsklauseln (SCC). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

5. Sitzungsanalyse — Microsoft Clarity

Nach Ihrer Einwilligung setzen wir Microsoft Clarity (Projekt-ID y0omnxvgfg) ein, einen Analysedienst der Microsoft Ireland Operations Limited (Dublin, Irland). Zweck ist die Verbesserung der Benutzerführung: Wir werten aus, welche Bereiche einer Seite angesehen und angeklickt werden (sogenannte Heatmaps) und an welcher Stelle Besucher abbrechen. Clarity setzt hierzu Cookies (u. a. „_clck“, „_clsk“) und zeichnet den Seitenverlauf einer Sitzung auf — erfasst werden Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel. Texteingaben werden nicht im Klartext übertragen: Die Maskierung ist aktiviert, wodurch Eingabefelder und Textinhalte unkenntlich gemacht werden, bevor die Daten unser System verlassen. Wir sehen also, WO auf einer Seite gehandelt wird, nicht WAS eingegeben wurde. Die Cookies haben eine Laufzeit von bis zu 12 Monaten; Aufzeichnungen werden bei Microsoft nach 30 Tagen gelöscht. Dabei kann es zu einer Übermittlung von Daten an die Microsoft Corporation in die USA kommen; die Absicherung erfolgt über geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere den EU-US Data Privacy Framework (DPF), unter dem die Microsoft Corporation zertifiziert ist, ergänzend Standardvertragsklauseln (SCC). Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Microsoft Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Wichtig zur Rolle von Microsoft: Anders als bei unseren übrigen Dienstleistern verarbeitet Microsoft diese Daten nicht allein in unserem Auftrag, sondern ist dafür eigenständig verantwortlich (Microsoft bezeichnet Clarity in der eigenen Dokumentation ausdrücklich als „data controller“). Microsoft verwendet die Daten daher auch für eigene Zwecke, einschließlich der Verbesserung eigener Produkte und werblicher Zwecke über Microsoft Advertising. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht für Clarity deshalb nicht und ist bei Microsoft für diesen Dienst auch nicht abschließbar. Was Microsoft mit den Daten tut, steht im Microsoft-Datenschutzbekenntnis (microsoft.com/privacy/privacystatement).

6. Kontaktaufnahme

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse sowie — soweit angegeben — Unternehmen, gewünschtes Paket, Ziel, Branche und aktuelle Website, dazu Ihre Nachricht und Ihre Einwilligung. Zusätzlich übermittelt das Formular technisch, auf welcher Seite unserer Website Sie es abgeschickt haben und über welche Website Sie zu uns gelangt sind (nur der Domainname, nicht die vollständige Adresse). So erkennen wir, welche Inhalte zu Anfragen führen. Diese beiden Angaben stehen ausschließlich in der Benachrichtigung an uns, werden nicht darüber hinaus gespeichert, nicht zur Wiedererkennung verwendet und nicht an Dritte weitergegeben. Der Versand erfolgt über den Auftragsverarbeiter Resend als E-Mail an unser Postfach (info@conexadigital.eu); ersatzweise wird die Anfrage auf unserem Server gespeichert. Die Daten geben wir nicht ohne Ihre Einwilligung weiter. Speicherdauer: bis Zweckerfüllung, danach werden die Daten regelmäßig gelöscht (mind. quartalsweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Eingesetzte Dienste

Wir bevorzugen ausdrücklich europäische Auftragsverarbeiter:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Betrieb des Servers, auf dem diese Website liegt, im Rechenzentrum Nürnberg. Deutsches Unternehmen, deutscher Standort; es findet keine Übermittlung in ein Drittland statt. Auf dem Server werden keine Zugriffsprotokolle geführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV geschlossen.
• Cloudflare, Inc. (San Francisco, USA) — vorgelagertes Auslieferungsnetz (CDN), DNS und Schutz vor Angriffen. Cloudflare beendet die verschlüsselte Verbindung am Rand seines weltweiten Netzes und leitet die Anfrage an unseren Server in Nürnberg weiter; Kopien der Seiten werden dabei zwischengespeichert, damit sie überall schnell laden. Für die regionale Preisanzeige wird ausschließlich das Herkunftsland aus einem Cloudflare-Header gelesen, ohne Speicherung im Anwendungscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV geschlossen; die Übermittlung in die USA ist über das EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln abgesichert.
• Resend (US/EU-routed) — transaktionale Mails (Kontaktformular). Daten werden nicht zu Marketing-Zwecken weiterverwendet. AVV geschlossen; eine etwaige Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
• Anthropic PBC (San Francisco, USA) — KI-Antworten des Chat-Widgets „Frag Eugen“ — derzeit nicht aktiv geschaltet, der Eintrag gilt ab Inbetriebnahme. Übermittelt wird ausschließlich Ihre Eingabe; Nachrichteninhalte werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer USA abgesichert über EU-Standardvertragsklauseln.
• Google Analytics 4 (Google Ireland Limited, Dublin, Irland) — Reichweitenmessung, ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); dabei mögliche Übermittlung in die USA (Google LLC), Absicherung nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Details in Abschnitt 4.
• Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irland) — Heatmaps und Sitzungsanalyse, ausschließlich nach Einwilligung. Texteingaben werden maskiert übertragen.

Über diese Website findet keine Verarbeitung Ihrer Daten durch KI-Systeme statt. KI-gestützte Leistungen erbringen wir ausschließlich vertraglich und projektbezogen für Kunden, nicht gegenüber Website-Besuchern.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Zuständige Aufsichtsbehörde für die verantwortliche Stelle ist die spanische Datenschutzbehörde (Agencia Española de Protección de Datos — AEPD, www.aepd.es); Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen TLS-Verschlüsselung. Sie erkennen das am Schloss-Symbol Ihres Browsers und am https://-Präfix.