Datenschutz
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeitet werden.
Stand: August 2026
Datenschutzhinweise
Die Angaben beziehen sich auf den Betrieb dieser Website sowie die Bearbeitung geschäftlicher Anfragen.
EWD Erste Wahl Digital UG (haftungsbeschränkt), Meister-Francke-Straße 7, 22309 Hamburg, Deutschland. Vertreten durch die Geschäftsführer Julian Luis Viña Cerdeira und Torben Kappertz. E-Mail: j.vina@erstewahldigital.de, Telefon: 01575 7300184.
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.
Für das Hosting nutzen wir Vercel. Dabei kann Vercel Daten in unserem Auftrag verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die unter „Drittlandübermittlungen“ beschriebenen Anforderungen.
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Im Formular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg und Ihre Nachricht verarbeitet werden.
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen.
Zur technischen Entgegennahme, Validierung und Verarbeitung von Formularanfragen nutzen wir Supabase. Die Formularangaben werden an eine geschützte Serverfunktion übermittelt und zur Bearbeitung der Anfrage gespeichert. Technische Schutzmaßnahmen begrenzen automatisierte oder missbräuchliche Übermittlungen. Supabase verarbeitet die Daten dabei in unserem Auftrag. Rechtsgrundlagen sind entsprechend dem Zweck der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Damit eine Formularanfrage unsere zuständigen Ansprechpartner erreicht, nutzen wir den E-Mail-Dienst Resend. Hierzu werden die für die Nachricht erforderlichen Kontakt- und Inhaltsdaten an Resend übermittelt. Resend verarbeitet diese Daten in unserem Auftrag. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden; ergänzend gilt der Abschnitt „Drittlandübermittlungen“.
Zugriff auf personenbezogene Daten erhalten innerhalb unseres Unternehmens nur die Personen, die diese Angaben zur Bearbeitung benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte technische Dienstleister ein, insbesondere Vercel für das Hosting, Supabase für Formularverarbeitung, Einwilligungsnachweise und die optionale First-Party-Statistik, Resend für den E-Mail-Versand sowie – ausschließlich nach Ihrer Einwilligung – Google Ireland Limited für Google Analytics 4 und Google Maps. Dienstleister werden nur im erforderlichen Umfang eingebunden und, soweit gesetzlich vorgesehen, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.
Bei einzelnen technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfragen und die dazugehörige Kommunikation löschen wir, wenn ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, werden die betroffenen Daten für deren Dauer gesperrt und anschließend gelöscht.
Einwilligungsnachweise werden grundsätzlich nach drei Jahren gelöscht. Einträge der eigenen optionalen Statistik werden höchstens 13 Monate gespeichert. Kurzlebige Einträge zum technischen Missbrauchsschutz werden nach spätestens 30 Minuten bereinigt. Bei einem Widerruf löschen wir die dem pseudonymen Besucherkennzeichen zugeordneten First-Party-Statistikereignisse unmittelbar, sobald der Widerruf den Server erreicht. In Google Analytics werden Ereignisdaten zwei Monate und Nutzerdaten höchstens 14 Monate aufbewahrt; die Aufbewahrungsdauer wird bei neuer Aktivität nicht zurückgesetzt. Die von uns gesetzten GA-Cookies laufen spätestens nach 13 Monaten ab.
Damit Ihre Auswahl beim nächsten Seitenaufruf erhalten bleibt, speichern wir den notwendigen First-Party-Cookie „ewd_consent“ für 180 Tage. Er enthält die Consent-Version, Ihre Auswahl für Statistik und externe Medien, Zeitpunkt und eine zufällige Consent-ID. Der Cookie wird nicht für Werbung oder Reichweitenmessung verwendet. Die Speicherung auf Ihrem Endgerät ist zur Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.
Zusätzlich speichern wir in Supabase einen pseudonymisierten Nachweis der Auswahl. Er enthält Consent-ID, Version, Kategorienauswahl, Aktion, Zeitpunkt und den Pfad, auf dem die Auswahl getroffen wurde. Nur wenn Statistik zuvor aktiviert war, kann der Nachweis außerdem einen gesalzenen Hash der zufälligen Besucherkennung enthalten, damit ein Widerruf zugehörige First-Party-Statistikdaten löschen kann. Namen, E-Mail-Adressen, Klartext-IP-Adressen und vollständige User-Agents werden dabei nicht gespeichert. Die Nachweisverarbeitung dient der Erfüllung der Rechenschafts- und Nachweispflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Nur wenn Sie „Statistik“ aktiv auswählen, erfassen wir aufgerufenen Seitenpfad und Serverzeit sowie gesalzen gehashte Zufallskennungen für Besucher, Sitzung und zugehörige Einwilligung. Suchparameter, URL-Fragmente, Namen, Kontaktdaten, Klartext-IP-Adressen, vollständige User-Agents, Werbe-IDs und Fingerprints werden nicht als Statistikereignis gespeichert. Die Daten liegen in unserem Supabase-Projekt und werden nicht an Werbenetzwerke weitergegeben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zur Begrenzung automatisierter oder missbräuchlicher Aufrufe bildet die Serverfunktion vorübergehend einen gesalzenen Hash aus Verbindungs- und Browserangaben. Der Hash wird ausschließlich als kurzlebiger Zähler genutzt und nicht mit Statistikereignissen zusammengeführt. Sie können die Statistik jederzeit über „Cookie-Einstellungen“ im Footer deaktivieren. Der Widerruf gilt für die Zukunft und veranlasst zugleich die Löschung der diesem pseudonymen Besucherkennzeichen zugeordneten Statistikereignisse. Die Website bleibt ohne Statistik vollständig nutzbar. Werbe-, Marketing- oder Retargeting-Dienste werden nicht eingesetzt.
Zusätzlich nutzen wir nach Ihrer ausdrücklichen Auswahl der Kategorie „Statistik“ Google Analytics 4 (GA4), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung wird das Google-Tag weder angefordert noch ausgeführt und es werden keine Analyseanfragen an Google gesendet.
Nach der Einwilligung können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Browser-, Geräte- und Sprachinformationen sowie pseudonyme Geräte- und Sitzungskennungen verarbeitet werden. GA4 setzt dazu insbesondere die First-Party-Cookies „_ga“ und „_ga_*“, deren Laufzeit durch unsere Konfiguration auf höchstens 13 Monate begrenzt ist. Wir übermitteln keine von uns vergebenen User-IDs und haben Google Signals, die Erhebung nutzerbereitgestellter Daten, detaillierte Standort- und Gerätedaten sowie Funktionen für personalisierte Werbung deaktiviert. Einwilligungen für Werbespeicher, Werbenutzerdaten oder Anzeigenpersonalisierung werden nicht erteilt.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei Google kann eine weitere Verarbeitung durch Google LLC in den USA stattfinden. Google stützt Übermittlungen nach eigener Angabe insbesondere auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Danach wird GA4 für weitere Übermittlungen deaktiviert und die für diese Website erreichbaren GA-Cookies werden gelöscht.
Im Bereich „Über uns“ bieten wir eine interaktive Karte von Google Maps an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte ist zunächst vollständig blockiert; ohne Einwilligung wird kein Google-Maps-Iframe geladen und keine Verbindung zu Google hergestellt.
Erst wenn Sie „Externe Medien“ erlauben oder unmittelbar auf „Google Maps laden“ klicken, wird die Karte eingebettet. Dabei erhält Google technisch insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, den aufgerufenen Kartenstandort sowie gegebenenfalls Referrer- und Cookieinformationen. Google kann Daten auch durch Google LLC in den USA verarbeiten und nach eigenen Bedingungen für eigene Zwecke nutzen. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beim Widerruf entfernen wir den eingebetteten Karteninhalt wieder; bereits durch Google verarbeitete Daten können wir nicht selbst löschen.
Die Website lädt keine Schriftarten von Google Fonts oder anderen externen Schriftanbietern. Die verwendete Schriftdefinition greift ausschließlich auf auf Ihrem Gerät vorhandene Systemschriften zurück. Dadurch entsteht beim Laden der Typografie keine Verbindung zu einem Schriftanbieter. Andere externe Medien werden nur eingesetzt, wenn sie in diesen Datenschutzhinweisen genannt und – soweit erforderlich – durch die Einwilligungsverwaltung freigegeben sind.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein Unternehmen mit Sitz in Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Wir passen diese Datenschutzhinweise an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Stand: August 2026.
