Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen oder – mit Ihrer Einwilligung – für Statistik und Werbung erforderlich ist. Hier lesen Sie, welche Daten das sind, wozu wir sie nutzen und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Serhii Kolisnyk
IT-Stadt
Fröbelweg 18
37081 Göttingen
Deutschland
Telefon: +49 160 4511849
E-Mail: com@it-stadt.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Überblick
Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, z. B. Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten sie auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Statistik und Werbe-Pixel); Zugriffe auf Ihr Endgerät zusätzlich nach § 25 Abs. 1 TDDDG;
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Ihre Anfrage zu einem Projekt);
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuerliche Aufbewahrung);
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
3. Hosting und Server-Logfiles
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf einem Server in einem Rechenzentrum in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet die Daten nur nach unserer Weisung.
Bei jedem Aufruf speichert der Server automatisch Angaben in Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach einem Monat automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Verschlüsselung
Die Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile. Daten, die Sie an uns senden, können so nicht von Dritten mitgelesen werden.
5. Cookies und Einwilligung
Für die Grundfunktionen der Website setzen wir keine Cookies. Technisch notwendig ist lediglich das Cookie its_consent, in dem wir Ihre Auswahl im Einwilligungsbanner für 12 Monate speichern, damit das Banner nicht bei jedem Aufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Es enthält nur Ihre Auswahl und wird nicht an Dritte übertragen.
Rufen Sie eine unserer Seiten für eine Stadt in der Region auf (z. B. „Webagentur Kassel“), merkt sich Ihr Browser diese Seite im Sitzungsspeicher (sessionStorage, Eintrag its_city: nur Name und Adresse der Stadtseite), damit der Link „Startseite“ während dieses Besuchs wieder dorthin führt. Der Eintrag bleibt auf Ihrem Gerät, wird nicht an Dritte übertragen, enthält keine Kennung und wird gelöscht, sobald Sie den Tab schließen; über „Göttingen“ im Menü „Webagentur in“ am Seitenende können Sie ihn jederzeit entfernen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns danach über das Kontaktformular, wird mit Ihrer Anfrage nur der Name dieser Stadt übermittelt.
Die Website gibt es in einer hellen und einer dunklen Darstellung. Wählen Sie eine Darstellung über den Schalter oben auf der Seite, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag its_theme: nur „light“ oder „dark“), damit die Seiten beim nächsten Besuch so erscheinen; kommen Sie über einen Link, der eine Darstellung vorgibt (z. B. aus einer Anzeige), gilt diese bis zum Schließen des Tabs (sessionStorage, gleicher Eintrag). Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns oder Dritte übertragen und enthält keine Kennung; Sie können ihn über den Schalter ändern oder in den Einstellungen Ihres Browsers löschen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Im Banner können Sie getrennt entscheiden: Statistik (Google Analytics) und Marketing (Werbe-Pixel, z. B. von Meta und TikTok). Diese Dienste laden wir erst, wenn Sie eingewilligt haben. Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an deren Anbieter übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Einige Anbieter sitzen in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework); er gilt für Unternehmen, die danach zertifiziert sind. In anderen Fällen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
6. Kontaktformular, Briefing und Kontakt
Kontaktformular. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillige Angaben (Firma, gewünschter Kontaktweg, Messenger-Name oder Nummer) und den Zeitpunkt Ihrer Einwilligung.
Projekt-Briefing. Im Briefing erfassen wir zusätzlich Angaben zu Ihrem Unternehmen und Projekt sowie Dateien, die Sie hochladen (z. B. ein Lastenheft). Hochgeladene Dateien liegen in einem geschützten Verzeichnis auf unserem Server und sind nur für uns abrufbar.
Die Angaben werden auf unserem Server gespeichert; wir erhalten zusätzlich eine Benachrichtigung per E-Mail. Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt; arbeiten an Ihrem Projekt Partner aus unserem Netzwerk mit, geschieht das erst nach einem Auftrag und auf vertraglicher Grundlage.
E-Mail, Telefon und Messenger. Schreiben Sie uns per E-Mail oder rufen Sie an, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zum selben Zweck. Kontaktieren Sie uns über einen Messenger (z. B. WhatsApp, Telegram, Viber oder Signal), gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir beraten bewusst überwiegend schriftlich, damit Absprachen nachvollziehbar bleiben. Wer sensible Inhalte nicht über einen Messenger senden möchte, nutzt bitte E-Mail oder das Kontaktformular.
Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Kommt kein Auftrag zustande, löschen wir Anfrage, Briefing und Dateien spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerrelevante Unterlagen, § 147 AO, § 257 HGB).
7. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät und Browser, ungefährer Standort), damit wir Inhalte und Angebot verbessern können. Dazu werden Cookies gesetzt und eine pseudonyme Kennung erzeugt.
Mit jedem Seitenaufruf übermitteln wir an Google Analytics außerdem, welche Darstellung der Website (hell oder dunkel) angezeigt wurde und ob sie der Einstellung Ihres Geräts folgte, voreingestellt, über einen Link vorgegeben oder von Ihnen gewählt war. So vergleichen wir, welche Gestaltung besser verständlich ist.
IP-Adressen werden in Google Analytics 4 nicht gespeichert; sie werden nur kurz zur groben Standortbestimmung genutzt und anschließend verworfen. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach 14 Monaten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf: „Cookie-Einstellungen“ am Ende jeder Seite. Weitere Informationen: policies.google.com/privacy.
8. Meta-Pixel (Facebook, Instagram)
Mit Ihrer Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel erfasst, dass Sie unsere Website besucht und bestimmte Aktionen ausgeführt haben (z. B. eine Anfrage gesendet). So können wir die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Anzeigen Personen zeigen, die sich bereits für unsere Leistungen interessiert haben (Remarketing). Dabei werden Cookies gesetzt und u. a. IP-Adresse, Browserdaten und besuchte Seiten an Meta übertragen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf: „Cookie-Einstellungen“ am Ende jeder Seite. Weitere Informationen: facebook.com/privacy/policy.
9. TikTok-Pixel
Mit Ihrer Einwilligung nutzen wir den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Der Pixel erfasst Ihren Besuch und bestimmte Aktionen auf unserer Website, damit wir die Wirkung unserer Anzeigen auf TikTok messen und Anzeigen gezielt ausspielen können. Dabei werden Cookies gesetzt und u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Zeitstempel an TikTok übertragen.
TikTok kann Daten an Unternehmen der TikTok-Gruppe in Ländern außerhalb der EU übermitteln, auch in Länder ohne Angemessenheitsbeschluss (z. B. USA, Singapur, China). Grundlage sind laut TikTok Standardvertragsklauseln der EU-Kommission. Für die Erhebung und Übermittlung der Daten sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist TikTok allein verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf: „Cookie-Einstellungen“ am Ende jeder Seite. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.
10. Schriften und externe Inhalte
Schriften (Montserrat) und Symbole (Font Awesome) liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schrift- oder Skriptservern aufgebaut. Videos, Karten oder Social-Media-Plugins Dritter sind nicht eingebunden.
Auf Projektseiten verlinken wir auf Websites unserer Kunden und Partner. Daten werden an diese erst übertragen, wenn Sie einen Link anklicken; dabei übermitteln wir keine Herkunftsadresse (Referrer). Für die verlinkten Websites gelten die Datenschutzerklärungen ihrer Betreiber.
Instagram. Auf unser Instagram-Profil verweisen wir nur mit einem einfachen Link; ein Plugin oder eingebetteter Inhalt von Instagram ist nicht eingebunden. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort gilt die Datenschutzerklärung von Meta: privacycenter.instagram.com/policy.
11. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.
12. Speicherdauer, Pflicht zur Bereitstellung, Änderungen
Soweit oben keine Frist genannt ist, speichern wir Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Formular jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 11.10.2026