Datenschutzerklärung

1.Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten nach der Datenschutzgrundverordnung (DSGVO) ist:

Next Step Marketing GmbH
Prenzlauer Berg 8
10405 Berlin
Deutschland

Vertreten durch den Geschäftsführer Till Kretzschmar. Eingetragen im Handelsregister des Amtsgerichts Berlin (Charlottenburg) unter HRB 291803 B.

Telefon: 030 209 671 850
E Mail: kontakt@next-step-marketing.com

Über diese Kontaktdaten erreichst du uns bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte. Einen Datenschutzbeauftragten haben wir nicht benannt.

2.Überblick über die Verarbeitungen und Rechtsgrundlagen

Die Tabelle zeigt, was wir wofür und auf welcher Grundlage verarbeiten. Einzelheiten stehen im jeweiligen Abschnitt.

Was die Rechtsgrundlagen bedeuten:

• Art. 6 Abs. 1 lit. a DSGVO: Du hast eingewilligt. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit dir nötig oder für Schritte, die du vor einem Vertrag anfragst, etwa ein Angebot.
• Art. 6 Abs. 1 lit. c DSGVO: Ein Gesetz verpflichtet uns, etwa zur Aufbewahrung von Rechnungen.
• Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, und deine Interessen überwiegen nicht. Welches Interesse das ist, steht im jeweiligen Abschnitt.
• § 25 Abs. 1 TDDDG: Informationen auf deinem Endgerät speichern oder auslesen, etwa mit Cookies, dürfen wir nur mit deiner Einwilligung. TDDDG steht für Telekommunikation Digitale Dienste Datenschutz Gesetz.
• § 25 Abs. 2 Nr. 2 TDDDG: Ohne Einwilligung geht das nur, wenn es unbedingt nötig ist, um einen Dienst bereitzustellen, den du ausdrücklich nutzen willst.

Bei jeder Einwilligung im Cookiebanner holen wir beide Einwilligungen zugleich ein: die nach § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät und die nach Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung.

3.Deine Rechte

Du hast uns gegenüber diese Rechte:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO), siehe den hervorgehobenen Hinweis unten
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Eine formlose Nachricht an kontakt@next-step-marketing.com genügt. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt Moabit 59 bis 61
10555 Berlin
Beschwerde online einreichen

4.Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist, ein Gesetz es verlangt oder du eingewilligt hast. Die meisten Empfänger sind Auftragsverarbeiter. Sie verarbeiten Daten nur nach unserer Weisung (Art. 28 DSGVO). Mit Hostinger und mit HighLevel gilt jeweils ein Vertrag zur Auftragsverarbeitung, der Bestandteil der Nutzungsbedingungen des Anbieters ist. Für Google Analytics und Google Tag Manager gelten die Datenverarbeitungsbedingungen von Google. Sie sind nach Angaben von Google für Kunden mit Sitz im Europäischen Wirtschaftsraum (EWR) Bestandteil des Vertrags. Andere Empfänger entscheiden selbst über die Daten, die sie erhalten. Das zeigt die Spalte Rolle.

Unseren Cookiebanner betreiben wir mit der Software Real Cookie Banner der devowl.io GmbH. Die Software läuft auf unserem eigenen Server. devowl.io erhält dabei keine Daten (Abschnitt 8).

Interne Werkzeuge

Für unsere interne Arbeit nutzen wir Bürosoftware und Cloudspeicher, eine Buchhaltungssoftware und KI gestützte Assistenzsoftware. Darin verarbeiten wir Daten aus Anfragen, der Kundenverwaltung, der Akquise und aus Kundenprojekten, soweit wir sie für die jeweilige Aufgabe brauchen. Mit der KI gestützten Assistenzsoftware werten wir zum Beispiel Anfragen aus und pflegen unsere Kundenverwaltung. Sie trifft keine Entscheidungen über dich. Die Anbieter arbeiten als Auftragsverarbeiter. Rechtsgrundlage ist dieselbe wie für die Verarbeitung, die wir mit dem Werkzeug erledigen. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine effiziente Organisation unserer Arbeit. Einige dieser Anbieter haben ihren Sitz in den USA (Abschnitt 5).

5.Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb des EWR, vor allem in den USA. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU US Data Privacy Framework erlassen (Art. 45 DSGVO). Er gilt für Unternehmen, die sich nach diesem Rahmen zertifiziert haben. Die Zertifizierung haben wir am 10. Oktober 2026 im offiziellen Register geprüft. Wo kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Standardvertragsklauseln sind Teil der Verträge zur Auftragsverarbeitung von HighLevel und Hostinger. Eine Kopie erhältst du auch auf Anfrage bei uns.

Der Angemessenheitsbeschluss zum EU US Data Privacy Framework wird derzeit in einem Rechtsmittelverfahren vor dem Gerichtshof der Europäischen Union überprüft. Fällt er weg, stützen wir Übermittlungen auf Standardvertragsklauseln, soweit der Anbieter sie anbietet.

6.Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. Besteht eine Pflicht, sperren wir die Daten für jede andere Nutzung und löschen sie nach Ablauf der Frist.

7.Hosting und Server Logfiles

Unsere Website liegt bei Hostinger. Vor dem Server arbeitet das Content Delivery Network (CDN) von Hostinger. Es liefert unsere Seiten über ein Netz von Servern aus. Damit Seiten schnell laden, hält unser Server fertige Seiten in einem Zwischenspeicher bereit. Dabei werden keine Cookies gesetzt.

Bei jedem Aufruf übermittelt dein Browser technisch Daten an den Server. Hostinger verarbeitet sie, um die Seite auszuliefern, und speichert sie in Protokolldateien (Server Logfiles). Eine feste Speicherdauer für diese Protokolle nennt Hostinger weder in seiner Datenschutzerklärung noch im Vertrag zur Auftragsverarbeitung. Hostinger bewahrt sie auf, solange es für Betrieb und Sicherheit nötig ist.

Anbieter

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Zweck

Speicherplatz, Datenbank und Auslieferung der Website, Schutz vor Angriffen, Fehleranalyse

Daten

IP Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite (Referrer), Browserkennung (User Agent)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, die Website sicher, stabil und schnell auszuliefern und Angriffe zu erkennen.

Auftragsverarbeitung

Vertrag nach Art. 28 DSGVO, Bestandteil der Nutzungsbedingungen von Hostinger

Drittland

Hostinger sitzt in der EU. Für Unterauftragsverarbeiter außerhalb des EWR sieht der Vertrag die Standardvertragsklauseln vor.

Speicherdauer

Server Logfiles, solange Hostinger sie für Betrieb und Sicherheit braucht, siehe oben

Widerspruch

nach Art. 21 Abs. 1 DSGVO, siehe Abschnitt 3

Weitere Informationen

Datenschutzerklärung von Hostinger, Vertrag zur Auftragsverarbeitung von Hostinger

Protokoll nicht gefundener Seiten. Zusätzlich protokolliert WordPress mit der Erweiterung Redirection Aufrufe von Seiten, die es nicht gibt, und Weiterleitungen. Gespeichert werden Zeitpunkt, aufgerufene Adresse, Browserkennung, verweisende Seite, Anfragemethode und Statuscode. Eine IP Adresse speichern wir dabei nicht. Die Einträge werden nach 7 Tagen automatisch gelöscht. So finden wir fehlerhafte Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer fehlerfreien Website.

8.Cookies, lokale Speicher und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich funktionieren der lokale Speicher und der Sitzungsspeicher deines Browsers. Der Sitzungsspeicher wird geleert, wenn du den Tab schließt. Einträge im lokalen Speicher bleiben, bis sie gelöscht werden.

Solange du im Cookiebanner keine Auswahl getroffen hast, bleiben optionale Dienste gesperrt. Für eine von dir gestartete Onlinebuchung setzt unsere Website das technisch erforderliche Cookie nsm_checkout. Die Stripe Zahlungsseite öffnet sich erst, wenn du eine Buchung startest. Die ursprüngliche Prüfung vom 11. Oktober 2026 wurde am 19. Oktober 2026 um den neuen Checkout ergänzt.

Einwilligungsverwaltung mit Real Cookie Banner

Im Cookiebanner wählst du, welche optionalen Dienste laden dürfen. Du kannst alle akzeptieren, alle optionalen Dienste ablehnen oder deine Auswahl anpassen. Die Dienste sind in Gruppen sortiert:

• Essenziell: Real Cookie Banner. Speichert deine Auswahl. Dafür brauchen wir keine Einwilligung, weil es unbedingt nötig ist.
• Funktional: GoHighLevel Kontaktformular und Terminbuchung (Abschnitt 9), Lisa KI Chat (Abschnitt 10), Google Maps (Abschnitt 13).
• Statistik: Google Analytics über Google Tag Manager (Abschnitt 12).

Jeden Dienst kannst du einzeln wählen. Sendet dein Browser das Signal Do Not Track, beachtet der Cookiebanner das. Bist du jünger als 16 Jahre, kannst du in optionale Dienste nur mit Zustimmung deiner Erziehungsberechtigten einwilligen.

Software

Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling. Die Software läuft auf unserem Server. devowl.io erhält keine Daten.

Zweck

Einwilligungen einholen, speichern und nachweisen

Daten im Nachweis

zufällige Kennung der Einwilligung, deine Entscheidung, der geklickte Knopf, Zeitpunkt, Größe des sichtbaren Browserfensters, verweisende Seite, Stand der Bannereinstellungen und ein Hashwert deiner gekürzten IP Adresse. Deine IP Adresse speichern wir nicht im Klartext.

Rechtsgrundlage

Speichern deiner Auswahl auf deinem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG. Nachweis der Einwilligung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherort

Datenbank unserer Website bei Hostinger

Speicherdauer

Cookie mit deiner Auswahl 365 Tage. Einwilligungsnachweise löschen wir automatisch nach 36 Monaten.

Weitere Informationen

Datenverarbeitung durch Real Cookie Banner

Auswahl ändern und Einwilligung widerrufen

Am Ende jeder Seite findest du die Knöpfe Cookie Einstellungen und Einwilligungen widerrufen. Damit änderst du deine Auswahl oder widerrufst sie mit Wirkung für die Zukunft. Widerrufst du einen Dienst, lädt die Seite neu, und der Dienst bleibt gesperrt. Die Cookies von Google Analytics werden dabei gelöscht. Cookies kannst du außerdem jederzeit in deinem Browser löschen. Ändern wir die eingesetzten Dienste, fragen wir dich erneut.

Cookie Tabelle

Die Tabellen nennen alle Cookies und Speichereinträge, die auf unserer Website entstehen können. Einträge, die eingebettete Dienste von Dritten setzen, konnten wir nicht alle selbst messen. Sie sind mit „kann setzen“ gekennzeichnet. Stand der technischen Prüfung: 11. Oktober 2026.

Essenziell

Statistik

Funktional: GoHighLevel Kontaktformular und Terminbuchung

Nach deiner Zustimmung laden wir externe Formular und Kalenderinhalte von HighLevel und LeadConnector. Diese können technische Sitzungs und Formulardaten im Browser speichern und weitere Ressourcen des Anbieters laden. Welche technischen Speicher der Dienst in deinem Browser tatsächlich verwendet, hängt von den eingebundenen Funktionen ab. Vor deiner Zustimmung laden wir diese Inhalte nicht. Informationen zur Verarbeitung stehen in Abschnitt 9.

Funktional: Lisa KI Chat

Funktional: Google Maps

9.Kontaktformulare und Terminbuchungen

Auf der Startseite und der Kontaktseite verwenden wir das eingebettete Kontaktformular und den Buchungskalender von GoHighLevel. Diese Inhalte laden erst nach deiner gesonderten Zustimmung im Cookiebanner. Ohne Zustimmung erreichst du uns weiterhin per E Mail und Telefon. Auf der Preisseite, beim Website Check, bei Fotoanfragen und in den übrigen Anfragebereichen bleiben lokale Fluent Forms Formulare auf unserer WordPress Website bestehen.

Wenn du eine Anfrage sendest

Wir verarbeiten deine E Mail Adresse, deine Nachricht und die freiwilligen Angaben zu Name, Firma und Telefonnummer. Je nach Formular kommen ausgewählte Leistungen oder deine bisherige Website hinzu. Die eingebetteten GHL Formulare speichern Anfragen in GoHighLevel, die lokalen Formulare in WordPress. Interne Benachrichtigungen gehen per E Mail an uns. Dabei werden auch Herkunftsseite, Zeitpunkt und technische Verbindungsdaten verarbeitet, soweit das jeweilige Formular diese erfasst.

Die Verarbeitung dient der Bearbeitung deiner Anfrage, Rückfragen und dem Schutz vor Missbrauch. Bei Vertragsfragen und vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an geordneter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Das Pflichtkästchen bestätigt die Kenntnisnahme der Datenschutzhinweise und ist keine Anmeldung zu Werbung oder Newslettern.

Tipps und Angebote per E Mail beim PHP Check

Beim kostenlosen PHP Check ist deine E Mail Adresse erforderlich. Name, Website und Notiz sind freiwillig. Wir senden dir eine Eingangsbestätigung und unsere persönliche Rückmeldung zu deiner Anfrage. Diese Nachrichten erhältst du unabhängig von einer Werbeeinwilligung.

Nur wenn du das zusätzliche freiwillige Kästchen auswählst, verwenden wir deine E Mail Adresse auch für Tipps und Angebote von Next Step Marketing zu Websites, Websitebetreuung und Online Marketing. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Teilnahme am kostenlosen PHP Check ist auch ohne diese Einwilligung möglich.

Wir speichern deine Auswahl sowie den Wortlaut und die Version der Einwilligung zusammen mit dem Zeitpunkt deiner Anfrage. Du kannst deine Werbeeinwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E Mail an kontakt@next-step-marketing.com. Nach dem Widerruf verwenden wir deine Adresse nicht mehr für diese Werbung. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt bestehen. Für die Bearbeitung deiner Anfrage und den Mailversand gelten die übrigen Angaben in Abschnitt 9 und 10.

Wenn du ein Erstgespräch buchst

Der GHL Kalender zeigt verfügbare Zeiten und reserviert den gewählten Termin nach dem Absenden. Dabei verarbeiten wir Kontaktdaten, Terminzeit und deine Angaben zum Gespräch. Du erhältst die Terminbestätigung und die eingerichteten Terminerinnerungen. Wir erhalten eine interne Benachrichtigung über die Buchung.

GoHighLevel als Kundenverwaltung

Anbieter sind HighLevel LLC und LeadConnector LLC, USA. Sie verarbeiten Formularanfragen, Termine und Geschäftskontakte in unserem Auftrag. Beim Laden der eingebetteten Inhalte werden unter anderem IP Adresse und Geräteinformationen übermittelt. Technische Ressourcen können Verbindungen zu Google und Meta herstellen. Daten können in den USA verarbeitet werden. Für das Laden optionaler externer Inhalte gilt deine Einwilligung, die du über die Cookie Einstellungen widerrufen kannst. Weitere Informationen: Datenschutzerklärung von HighLevel.

Speicherdauer

Anfragen ohne Auftrag speichern wir höchstens 24 Monate nach dem letzten Kontakt. Bei einer Kundenbeziehung und gesetzlichen Aufbewahrungspflichten gilt Abschnitt 6. Der Versand interner Benachrichtigungen und die weitere Korrespondenz sind in Abschnitt 10 beschrieben.

10.Kontakt per E Mail, Telefon und Chat

E Mail

Schreibst du uns eine E Mail, verarbeiten wir deine E Mail Adresse, deinen Namen, den Inhalt und die Anhänge, um dir zu antworten. Unser Postfach kontakt@next-step-marketing.com betreibt Google mit Google Workspace. Interne Benachrichtigungen über neue Anfragen und Terminbuchungen erhalten wir zusätzlich über ein von Google betriebenes Postfach. Ergibt sich aus deiner E Mail eine Anfrage, legen wir dich in unserer Kundenverwaltung an (Abschnitt 9).

Anbieter

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland

Zweck

Empfang, Versand und Ablage unserer E Mails

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Drittland

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026). Google nutzt ergänzend Standardvertragsklauseln.

Speicherdauer

spätestens 24 Monate nach dem letzten Kontakt ohne Auftrag. Geschäftsbriefe und Buchungsbelege bewahren wir nach Abschnitt 6 auf.

Weitere Informationen

Datenschutzerklärung von Google

Telefon über Placetel

Unsere Festnetznummer 030 209 671 850 läuft über die Telefonanlage von Placetel. Rufst du an, verarbeiten wir deine Rufnummer sowie Zeitpunkt und Dauer des Anrufs. Ergibt sich aus dem Gespräch eine Anfrage, legen wir dich in unserer Kundenverwaltung an (Abschnitt 9).

Anbieter

Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln

Zweck

Telefonate annehmen und führen

Daten

deine Rufnummer, Zeitpunkt und Dauer der Verbindung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, für Anfragen telefonisch erreichbar zu sein.

Rolle

Placetel betreibt die Telefonanlage als Auftragsverarbeiter. Verbindungsdaten verarbeitet Placetel als Anbieter von Telekommunikationsdiensten in eigener Verantwortung.

Speicherdauer bei Placetel

Verbindungsdaten, die für die Abrechnung nötig sind, nach Angaben von Placetel 6 Monate nach Versand der Rechnung. Andere Verbindungsdaten löscht Placetel nach Ende der Verbindung.

Weitere Informationen

Datenschutz bei Placetel

Rufnummer in GoHighLevel und SMS bei verpasstem Anruf

Zusätzlich betreiben wir eine Mobilfunknummer über LC Phone, den Telefondienst von HighLevel. Rufst du diese Nummer an und wir nehmen nicht ab, sendet HighLevel automatisch eine SMS an deine Rufnummer. Sie enthält nur den Hinweis, dass wir deinen Anruf verpasst haben und so bald wie möglich zurückrufen. Gespräche über diese Nummer zeichnen wir nicht auf.

Anbieter

HighLevel und LeadConnector, wie in Abschnitt 9. Für Telefonie und SMS nennt HighLevel den Unterauftragsverarbeiter Twilio Inc., 101 Spear St, San Francisco, USA.

Daten

deine Rufnummer, Zeitpunkt und Status des Anrufs, Inhalt und Zustellstatus der SMS, Zuordnung zu einem Kontakt in unserer Kundenverwaltung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, dich nach einem verpassten Anruf schnell zu informieren und zurückzurufen.

Drittland

USA. HighLevel Inc und Twilio Inc. sind nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026).

Speicherdauer

wie Kontakte in GoHighLevel

Widerspruch

Möchtest du keine solche SMS, sag uns Bescheid. Siehe Abschnitt 3.

KI Assistentin Lisa im Chat

Lisa ist unsere KI Assistentin. Sie beantwortet Fragen zu unseren Leistungen und Preisen. Lisa ist ein KI System, kein Mensch. Ihre Antworten erzeugt ein Sprachmodell von OpenAI. Sie können Fehler enthalten und sind kein verbindliches Angebot.

Der Chat lädt erst, wenn du im Cookiebanner dem Dienst Lisa KI Chat in der Gruppe Funktional zustimmst. Dann lädt dein Browser die Chatoberfläche von jsDelivr. Schreibst du Lisa eine Nachricht, geht sie an unseren Ablauf in n8n Cloud und von dort an OpenAI, das die Antwort erzeugt. Die Nutzung ist freiwillig. Bitte gib im Chat keine sensiblen oder vertraulichen Daten ein. Für eine verbindliche Anfrage nutze das Kontaktformular, E Mail oder Telefon.

Anbieter

n8n GmbH, Novalisstraße 10, 10115 Berlin, für den Ablauf des Chats. OpenAI Ireland Limited, Dublin, und verbundene Unternehmen von OpenAI in den USA für das Sprachmodell. Die Chatoberfläche stammt von jsDelivr, einem öffentlichen Verteildienst für Programmbibliotheken.

Zweck

deine Fragen zu unseren Leistungen schnell beantworten

Daten

deine Nachrichten und die Antworten, eine zufällige Chatkennung, IP Adresse und Browserangaben beim Abruf

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Auftragsverarbeitung

n8n und OpenAI verarbeiten die Nachrichten in unserem Auftrag. Nach Angaben von OpenAI werden Daten, die über die Programmierschnittstelle gesendet werden, nicht zum Training der Modelle genutzt.

Speicherort

n8n Cloud hostet nach eigenen Angaben in der Europäischen Union. OpenAI verarbeitet die Nachrichten auch in den USA.

Drittland

USA. OpenAI ist nicht nach dem EU US Data Privacy Framework zertifiziert. Grundlage sind die Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung mit OpenAI (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Chatnachrichten in n8n höchstens 30 Tage. OpenAI bewahrt Daten nach eigenen Angaben bis zu 30 Tage zur Missbrauchskontrolle auf, länger nur, wenn ein Gesetz es verlangt. Die Chatkennung bleibt in deinem Browser, bis du den Speicher löschst.

Widerruf

über die Cookie Einstellungen. Der Chat lädt dann nicht mehr.

Weitere Informationen

Datenschutz bei n8n, Datenschutz bei OpenAI, Umgang von OpenAI mit Daten aus der Programmierschnittstelle, Datenschutz bei jsDelivr

11.Nachfassen nach einem Erstgespräch per E Mail

Hattest du ein Erstgespräch mit uns und hast noch nicht entschieden, ob du unser Angebot annimmst, fragen wir per E Mail nach. Das sind höchstens drei kurze Mails, nach 2, 14 und 30 Tagen. Vor jedem Versand prüft das System, ob du inzwischen geantwortet hast. Antwortest du, stoppen die Mails automatisch. Absender sind wir mit der Adresse kontakt@next-step-marketing.com.

Zweck

offene Fragen zu deinem Anliegen und unserem Angebot klären

Daten

Name, E Mail Adresse, Stand deines Anliegens in unserem Vertrieb, Inhalt der Mails, Versand und Zustellung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, weil die Mails die Gespräche vor einem Vertrag fortsetzen, die du mit deinem Erstgespräch begonnen hast

Versand

über den E Mail Dienst von HighLevel (LeadConnector) mit einer Versanddomain, die HighLevel für mehrere Kunden bereitstellt

Messung

HighLevel kann erfassen, ob eine Mail zugestellt und geöffnet und ob ein Link angeklickt wurde. Links laufen dann über eine Weiterleitung von HighLevel.

Abmeldung

jederzeit. Eine kurze Antwort wie „keine weiteren Mails“ genügt, ebenso eine Nachricht an uns auf jedem anderen Weg. Danach schicken wir keine Nachfassmails mehr.

Speicherdauer

wie Kontakte in GoHighLevel

12.Webanalyse und Erfolgsmessung

Ohne deine Zustimmung lädt keiner der Dienste in diesem Abschnitt. Es gehen dann auch keine Daten an Google.

Google Tag Manager

Google Tag Manager ist ein Werkzeug, mit dem wir Messcodes von Google auf unserer Website verwalten. Er lädt erst, wenn du einem Dienst zustimmst, der ihn nutzt. Das ist der Dienst Google Analytics über Google Tag Manager in der Gruppe Statistik. Nach Angaben von Google erhebt Google Tag Manager selbst nur zusammengefasste Daten zum Auslösen der Messcodes und zur Stabilität, ohne IP Adressen der Nutzer. Die Protokolle der Serveranfragen löscht Google innerhalb von 14 Tagen.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Messcodes verwalten und auslösen

Daten

IP Adresse und Browserangaben beim Abruf, Adresse der aufgerufenen Seite

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Auftragsverarbeitung

Datenverarbeitungsbedingungen von Google

Drittland

USA möglich. Google LLC ist nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026). Google nutzt ergänzend Standardvertragsklauseln.

Speicherdauer

Serverprotokolle bei Google höchstens 14 Tage

Widerruf

über die Cookie Einstellungen

Weitere Informationen

Datenschutz bei Google Tag Manager

Google Analytics 4

Mit deiner Zustimmung zu Statistik messen wir mit Google Analytics 4, wie unsere Website genutzt wird. Gemessen werden etwa Seitenaufrufe, Scrollvorgänge und Interaktionen. Die Ergebnisse nutzen wir, um Inhalte und Aufbau der Website zu verbessern. Wir haben Google Analytics so eingestellt:

• Google Signale sind aus. Es gibt keine Verknüpfung mit Daten aus Google Konten.
• Detaillierte Standort und Gerätedaten sind aus.
• Personalisierte Werbung und die Übermittlung bereitgestellter Nutzerdaten sind aus.
• Formularinteraktionen, Websitesuche und Klicks auf Links zu anderen Websites messen wir nicht automatisch.
• Nutzer und Ereignisdaten werden nach 2 Monaten gelöscht. Neue Aktivität verlängert diese Frist nicht.
• Namen, E Mail Adressen, Telefonnummern und Formularinhalte übergeben wir nicht an Google Analytics.

Nach Angaben von Google speichert und protokolliert Google Analytics für Nutzer aus der EU keine IP Adressen. Google nutzt die IP Adresse nur, um den ungefähren Standort abzuleiten, und verwirft sie dann.

Mit deiner Zustimmung zu Statistik erteilen wir Google nur das Signal analytics_storage. Die Signale für Werbung (ad_storage, ad_user_data, ad_personalization) bleiben dabei abgelehnt.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Nutzung auswerten, Website verbessern, Anfragen und Terminbuchungen über die Website zählen

Daten

aufgerufene Seiten, Scrollvorgänge und Interaktionen, Herkunft des Besuchs (etwa Suchmaschine oder verweisende Website), ungefähre Region, Gerätetyp, Browser und Betriebssystem, Zeitpunkt, Kennungen aus den Cookies

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Auftragsverarbeitung

Datenverarbeitungsbedingungen von Google, für Kunden mit Sitz im EWR Bestandteil des Vertrags

Drittland

Google erhebt die Daten von Besuchern aus der EU über Server in der EU. Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026). Google nutzt ergänzend Standardvertragsklauseln.

Speicherdauer

Nutzer und Ereignisdaten 2 Monate. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern erfasst diese Frist nicht. Cookies bis 2 Jahre.

Widerruf

über die Cookie Einstellungen. Die Cookies von Google Analytics werden dabei gelöscht.

Weitere Informationen

Datenschutz bei Google Analytics in der EU, Datenschutzerklärung von Google

Ergebnismessung auf den Dankeseiten

Wir möchten wissen, wie viele Anfragen über die Website entstehen. Nach erfolgreichem Absenden leiten wir dich auf /danke/ weiter. Hast du Statistik zugestimmt, zählen wir die erfolgreiche Anfrage über Google Analytics. Ohne diese Zustimmung erfolgt keine Ergebnismessung. Kontaktanfragen und bestätigte Kalenderbuchungen zählen wir als getrennte Ereignisse. Wir übermitteln dabei keine Formularinhalte oder Kontaktdaten als Ereignisparameter.

13.Google Maps und Links zu Google

Anfahrtskarte

Auf der Kontaktseite zeigen wir eine Anfahrtskarte von Google Maps. Sie lädt erst, wenn du dem Dienst Google Maps in der Gruppe Funktional zustimmst. Ohne Zustimmung siehst du unsere Adresse als Text.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck

Anfahrt zu unserem Büro zeigen

Daten

IP Adresse, Browserangaben, Adresse unserer Seite, auf der die Karte steht

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

Rolle von Google

Google verarbeitet die Daten nach seiner eigenen Datenschutzerklärung. Google kann dabei Cookies setzen (siehe Cookie Tabelle).

Drittland

USA möglich. Google LLC ist nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026).

Widerruf

über die Cookie Einstellungen

Weitere Informationen

Datenschutzerklärung von Google, Zusatzbedingungen von Google Maps

Links zu Google

Am Ende jeder Seite verlinken wir unser Unternehmensprofil bei Google Maps, auf einer Seite auch die Möglichkeit, uns bei Google zu bewerten. Das sind einfache Links. Beim Aufruf unserer Seite fließen dadurch keine Daten an Google. Erst wenn du klickst, öffnet dein Browser die Seite von Google. Ab dann gilt die Datenschutzerklärung von Google.

14.Schriftarten

Die Schriftarten unserer Website und der lokalen Formulare liegen auf unserem eigenen Server oder sind in die Seite eingebettet. Für deren Anzeige entsteht keine Verbindung zu Google Fonts oder Bunny Fonts. Für eingebettete GHL Formulare und Kalender können nach deiner gesonderten Zustimmung externe Schriften und technische Ressourcen des Anbieters geladen werden.

15.Präsenzen in sozialen Netzwerken

Wir betreiben Unternehmensseiten bei Instagram, Facebook und LinkedIn. Auf unserer Website binden wir keine Inhalte, Knöpfe oder Messcodes dieser Netzwerke ein und verlinken derzeit keine Profile. In den nach Zustimmung geladenen HighLevel Einbettungen können technische Ressourcen von Meta eingebunden sein. Dies ist in Abschnitt 9 beschrieben.

Besuchst du unsere Seiten in den Netzwerken, verarbeiten die Betreiber deine Daten nach ihren eigenen Datenschutzbestimmungen und Rechtsgrundlagen, zum Teil auf Grundlage deiner Einwilligung in ihren eigenen Cookiebannern. Darauf haben wir keinen Einfluss.

Unsere eigene Verarbeitung. Wir lesen und beantworten Kommentare und Nachrichten und sehen die öffentlichen Profilangaben von Personen, die mit unseren Seiten interagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, unser Unternehmen darzustellen und mit Interessenten und Kunden zu kommunizieren. Wird aus einer Nachricht eine Anfrage, übernehmen wir sie in unsere Kundenverwaltung (Abschnitt 9). Inhalte und Nachrichten auf unseren Seiten bleiben beim Netzwerk, bis du oder wir sie löschen. Wie lange die Betreiber Daten für eigene Zwecke speichern, legen sie selbst fest.

Seitenstatistiken. Die Netzwerke erstellen Statistiken über die Nutzung unserer Seiten (Insights). Wir erhalten nur zusammengefasste Werte, keine Daten einzelner Personen. Für diese Statistiken sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du bei uns und beim Betreiber geltend machen. Am schnellsten geht es direkt beim Betreiber, weil nur er Zugriff auf deine Daten hat. Anfragen, die bei uns eingehen, leiten wir an ihn weiter.

Facebook und Instagram

Anbieter

Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland

Gemeinsame Verantwortlichkeit

Für die Seitenstatistiken gilt die Seiten Insights Ergänzung bezüglich des Verantwortlichen, in Kraft seit 25. April 2023. Meta übernimmt darin die Information über die Verarbeitung und die Erfüllung deiner Rechte nach Art. 15 bis 21 DSGVO. Federführende Aufsicht ist die irische Data Protection Commission.

Daten für die Statistik

Aufrufe von Seite, Beiträgen, Videos und Stories, Reaktionen, Kommentare, geteilte Inhalte, Klicks, Zeitpunkt, Land oder Stadt, Sprache, Gerät, bei angemeldeten Nutzern Altersgruppe und Geschlecht

Instagram

Meta stellt auch für unser Instagram Profil Statistiken bereit. Die Ergänzung nennt Instagram nicht ausdrücklich. Wir wenden dieselben Grundsätze an.

Rechtsgrundlage für unsere Verarbeitung

Art. 6 Abs. 1 lit. f DSGVO, siehe oben

Drittland

USA möglich. Meta Platforms, Inc. ist nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026, Rezertifizierung in Prüfung).

Weitere Informationen

Seiten Insights Ergänzung, Informationen zu Seiten Insights

LinkedIn

Anbieter

LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland

Gemeinsame Verantwortlichkeit

Für die Seitenstatistiken gilt das Page Insights Joint Controller Addendum als Teil der Nutzungsbedingungen für LinkedIn Seiten. LinkedIn übernimmt darin die Pflichten aus Art. 12 bis 22 und Art. 32 bis 34 DSGVO. Federführende Aufsicht ist die irische Data Protection Commission.

Daten für die Statistik

Profilangaben wie Tätigkeitsbereich, Land, Branche, Karrierestufe, Unternehmensgröße und Beschäftigungsstatus sowie deine Interaktion mit unserer Seite, etwa ob du ihr folgst

Rechtsgrundlage für unsere Verarbeitung

Art. 6 Abs. 1 lit. f DSGVO, siehe oben

Drittland

USA möglich. LinkedIn Corporation ist nach dem EU US Data Privacy Framework zertifiziert (Register am 10. Oktober 2026).

Weitere Informationen

Vereinbarung zur gemeinsamen Verantwortlichkeit, Datenschutzrichtlinie von LinkedIn

16.Geschäftskontakte und Akquise aus öffentlichen Quellen

Dieser Abschnitt informiert nach Art. 14 DSGVO über Daten, die wir nicht bei dir selbst erheben. Er gilt nur, soweit natürliche Personen betroffen sind, etwa Einzelunternehmer, Inhaberinnen und Inhaber oder namentlich genannte Ansprechpartner. Daten von Unternehmen als solchen, etwa einer GmbH, schützt die DSGVO nicht.

Wir sprechen kleine und mittlere Betriebe telefonisch an, um unsere Leistungen vorzustellen. Dafür suchen wir Betriebe gezielt nach Branche und Region. Um zu entscheiden, wen wir zuerst anrufen, prüfen wir die öffentliche Startseite eines Betriebs automatisiert, etwa ob es eine Website gibt und welche Technik sie nutzt. Das Ergebnis legt nur die Reihenfolge unserer Anrufe fest. Es hat für dich keine rechtliche Wirkung.

Beim ersten Anruf sagen wir dir, woher wir deine Nummer haben, und weisen auf diese Erklärung und dein Widerspruchsrecht hin. Auf Wunsch senden wir dir die Informationen per E Mail.

Quellen

Google Unternehmensprofile, abgerufen über die Programmierschnittstelle Google Places API von Google, und öffentlich zugängliche Websites der Betriebe. Beide Quellen sind öffentlich zugänglich.

Kategorien

Firmenname, gegebenenfalls Name der Inhaberin oder des Inhabers, Geschäftsadresse, geschäftliche Telefonnummer, Website, Bewertung und Zahl der Bewertungen bei Google, Link zum Eintrag bei Google Maps, Ergebnis unserer Prüfung der öffentlichen Website. Später ergänzt: geschäftliche E Mail Adresse, Ansprechpartner, Notizen zu Gesprächen und Rückrufterminen.

Zweck

telefonische Geschäftsanbahnung mit Unternehmen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Gewinnung von Geschäftskunden. Direktwerbung kann ein berechtigtes Interesse sein (Erwägungsgrund 47 DSGVO).

Speicherort

eigene Anwendung auf unseren Rechnern, Arbeitskopien in Tabellen in unserem Cloudspeicher

Empfänger

Anbieter von Cloudspeicher als Auftragsverarbeiter. Zeigt ein Betrieb Interesse, übernehmen wir die Daten in unsere Kundenverwaltung bei HighLevel (Abschnitt 9).

Drittland

wie bei den eingesetzten Diensten, siehe Abschnitte 5 und 9

Speicherdauer

Entsteht kein Interesse an einer Zusammenarbeit, löschen wir die Daten spätestens 12 Monate nach der Erhebung. Nach einem Widerspruch behalten wir nur einen Sperrvermerk mit Firmenname und Telefonnummer, damit wir dich nicht erneut ansprechen.

Widerspruch

jederzeit und ohne Begründung, am einfachsten direkt im Telefonat, siehe Abschnitt 3

17.Kunden, Verträge und Buchhaltung

Wirst du Kunde, verarbeiten wir die Daten, die wir für Angebot, Vertrag, Umsetzung und Abrechnung brauchen.

Daten

Namen und Kontaktdaten der Ansprechpartner, Firma und Rechnungsanschrift, Vertragsinhalte, Projektunterlagen und Inhalte, die du uns für deine Website lieferst, Kommunikation, Rechnungen und Zahlungseingänge

Zweck

Angebote erstellen, Verträge erfüllen, Leistungen abrechnen, gesetzliche Pflichten erfüllen, Ansprüche durchsetzen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Abrechnung. Art. 6 Abs. 1 lit. c DSGVO für Aufbewahrungspflichten nach § 257 HGB und § 147 AO. Art. 6 Abs. 1 lit. f DSGVO, um Ansprüche geltend zu machen oder abzuwehren.

Empfänger

HighLevel für die Kundenverwaltung (Abschnitt 9), Anbieter von Buchhaltungssoftware sowie von Bürosoftware und Cloudspeicher als Auftragsverarbeiter, Behörden wie Finanzämter, soweit wir dazu verpflichtet sind

Speicherdauer

Vertragsdauer, danach die gesetzlichen Fristen. Bücher, Inventare, Jahresabschlüsse und Lageberichte 10 Jahre, Buchungsbelege wie Rechnungen 8 Jahre, empfangene und versandte Geschäftsbriefe sowie sonstige steuerlich bedeutsame Unterlagen 6 Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO in der seit 2025 geltenden Fassung).

Onlinebuchung und Zahlung mit Stripe

Für den erneuten Aufruf derselben Zahlungsseite speichert unser Browserablauf unter nsm_stripe_request_* eine zufällige Anfragekennung mit Zeitstempel im Sitzungsspeicher. Sie enthält keine Rechnungsangaben und keine Zahlungsdaten. Die Kennung ist 45 Minuten gültig und wird spätestens beim Schließen des Tabs entfernt.

Beim Starten der Onlinebuchung setzt unsere Website das Cookie nsm_checkout mit einer zufälligen Kennung. Es ordnet den Bezahlvorgang deinem Browser zu und schützt den Zugriff auf dessen Zahlungsstatus. Es enthält keine Rechnungsangaben und läuft nach 24 Stunden ab. Es ist gegen den Zugriff durch JavaScript geschützt und wird nur über eine verschlüsselte Verbindung übertragen.

Für die Onlinebuchung und Abwicklung wiederkehrender Zahlungen nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, Irland. Wenn du auf Buchen klickst, übermitteln wir die gewählte Leistung, Beträge und Informationen zum Abonnement an Stripe und öffnen die originale Stripe Zahlungsseite. Deinen vollständigen Namen, Firmennamen, deine E Mail Adresse, Telefonnummer und die Kontaktadresse deines Unternehmens gibst du direkt bei Stripe ein. Eine abweichende Rechnungsadresse kannst du dort getrennt angeben. Stripe bezeichnet die Kontaktadresse in seinem Formular als Versandadresse. Es erfolgt kein Warenversand. Zahlungsdaten gibst du ebenfalls direkt bei Stripe ein. Nach dem Zahlungsabschluss erhalten wir die Kontaktangaben und Rechnungsangaben getrennt zur Vertragsabwicklung. Vollständige Kartennummern und Sicherheitscodes speichern wir nicht auf unserem Server.

Wir erhalten Kennungen und Statusinformationen zur Zahlung und zum Abonnement. Die Zahlungsmethode wird bei Stripe für die vereinbarten wiederkehrenden Abbuchungen hinterlegt. Stripe kann zur sicheren Zahlungsabwicklung und Betrugsvorbeugung auch technische Informationen wie IP Adresse, Geräteinformationen sowie Cookies und ähnliche Technologien verarbeiten. Die Stripe Zahlungsseite wird erst geöffnet, wenn du eine Buchung startest. Auf unserer Website wird kein Zahlungsformular von Stripe mehr eingebettet.

Die Verarbeitung zur Buchung und Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verhinderung von Missbrauch und die Absicherung der Zahlungsabwicklung dienen unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben bestehen. Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder in eigener Verantwortung. Dabei können Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Angaben zu Übermittlungsgarantien, Speicherdauer und deinen Rechten findest du in der Datenschutzerklärung von Stripe und im Stripe Datenschutzcenter.

18.Sicherheit der Verarbeitung

Wir schützen Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO):

• Unsere Website ist nur verschlüsselt über HTTPS erreichbar. Aufrufe über http leiten wir auf https um.
• Die Daten der lokalen Kontaktformulare werden ebenfalls verschlüsselt an unsere Website übertragen.
• HighLevel verschlüsselt gespeicherte Daten nach eigenen Angaben mit AES 256 und Übertragungen mit TLS 1.2 oder höher.
• Die Anwendung für die Akquise läuft nur lokal auf unseren Rechnern und ist aus dem Internet nicht erreichbar.
• Zugriff auf Kundenverwaltung und Akquisedaten haben nur die Personen bei uns, die sie für ihre Aufgabe brauchen.

Keine Übertragung im Internet ist völlig sicher. Vertrauliche Unterlagen schickst du uns am besten nach Absprache.

19.Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne bestimmte Angaben können wir aber nicht tätig werden:

• Kontaktformular: Ohne E Mail Adresse und Häkchen lässt sich das Formular nicht absenden. Du erreichst uns dann per E Mail oder Telefon.
• Terminbuchung: Im GHL Kalender wählst du eine verfügbare Zeit und gibst die erforderlichen Kontaktdaten an. Alternativ stimmen wir einen Termin per E Mail oder Telefon ab.
• Vertrag: Ohne die Daten für Vertrag und Rechnung können wir keinen Vertrag schließen.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling nach Art. 22 DSGVO setzen wir nicht ein. Die automatisierte Prüfung öffentlicher Websites in der Akquise legt nur die Reihenfolge unserer Anrufe fest (Abschnitt 16). Lisa beantwortet Fragen automatisch, trifft aber keine Entscheidungen über dich (Abschnitt 10).

20.Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste, Abläufe oder die Rechtslage ändern. Es gilt die Fassung auf dieser Seite. Wollen wir bereits erhobene Daten für einen neuen Zweck nutzen, informieren wir dich vorher (Art. 13 Abs. 3 DSGVO). Kommt ein neuer Dienst in den Cookiebanner, fragen wir dich erneut nach deiner Einwilligung.