Rechtliches
Stand: Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website (xsite-agentur.de) ist:
XSITE – Marketing, Webdesign & Sales
Inhaber: Gabriel Djalma Santos Lazarus
Gerkerath 132a, 41179 Mönchengladbach
Telefon: +49 176 811 610 58 · E-Mail: willkommen@xsite-agentur.de
Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen und wurde nicht bestellt. Wenden Sie sich in allen Datenschutzfragen bitte direkt an die oben genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG.
Diese Website wird bei Vercel gehostet. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum) geschlossen. Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresszeile von „http://“ auf „https://“ wechselt.
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies (insbesondere zu Statistik- und Marketingzwecken, siehe Ziffern 11 und 12) werden erst gesetzt, nachdem Sie über unser Consent-Management-Tool aktiv eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Für das Einwilligungsmanagement setzen wir Usercentrics ein. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics verarbeitet zum Nachweis erteilter Einwilligungen (Art. 7 Abs. 1 DSGVO) Einwilligungsdaten (Consent-Status und -Zeitpunkt, Consent-ID, Geräte- und Browserinformationen, gekürzte IP-Adresse). Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung zum Einwilligungsnachweis (Art. 6 Abs. 1 lit. c DSGVO). Mit Usercentrics haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer dieser Website erneut aufrufen.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Über unsere Website können Sie Termine mit uns vereinbaren. Hierfür setzen wir Calendly ein. Anbieter ist Calendly LLC, 271 17th Street NW, Atlanta, Georgia 30363, USA. Verarbeitet werden die von Ihnen im Buchungsprozess angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin, Anliegen) sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln sowie ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Für die Verarbeitung von Anfragen über unsere Website (z. B. Demo-Anfragen, Newsletter-Anmeldungen) setzen wir Workflow-Automatisierung mit n8n ein. Anbieter ist die n8n GmbH, Borsigstraße 27, 10115 Berlin, Deutschland. Dabei werden die von Ihnen in Formularen angegebenen Daten automatisiert an die von uns eingesetzten Systeme (z. B. unser CRM, unser Newsletter-Tool) weitergeleitet und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter-Anmeldung). Mit n8n haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen zum Zweck des Newsletter-Versands. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Nachweis der Einwilligung. Für die Verwaltung der Anmeldungen und den Versand nutzen wir unsere Automatisierungs-Infrastruktur (n8n, siehe Ziffer 8) in Verbindung mit Google Workspace/Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln; Verträge über Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Verwaltung von Kontakten, Anfragen und Kundenbeziehungen setzen wir HubSpot ein. Anbieter ist HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Vertragspartner in der EU ist HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland. In HubSpot speichern wir die Daten, die Sie uns über Formulare, per E-Mail oder im Rahmen der Geschäftsbeziehung mitteilen (Kontaktdaten, Kommunikationsverlauf, Interessen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung von Verträgen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kontaktverwaltung). Mit HubSpot besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.
Diese Website nutzt – nur nach Ihrer Einwilligung über das Cookie-Banner – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (u. a. gekürzte IP-Adresse, besuchte Seiten, Verweildauer, ungefährer Standort, Gerätedaten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die im Rahmen von Google Analytics übermittelten IP-Adressen werden standardmäßig gekürzt. Daten können in die USA übertragen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Speicherdauer der Nutzerdaten beträgt 14 Monate. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Diese Website nutzt – nur nach Ihrer Einwilligung über das Cookie-Banner – das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können Besucherinnen und Besucher unserer Website zielgerichtete Werbung auf Facebook und Instagram erhalten und die Wirksamkeit von Werbeanzeigen gemessen werden. Verarbeitet werden u. a. Ihre IP-Adresse, Informationen über Ihren Browser sowie Ihr Nutzungsverhalten auf unserer Website. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit stellt Meta unter www.facebook.com/legal/controller_addendum bereit. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Wir unterhalten Präsenzen in sozialen Netzwerken (insbesondere LinkedIn und Instagram), um dort mit Interessenten und Kunden zu kommunizieren. Beim Besuch dieser Präsenzen verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (z. B. für Seiten-Statistiken/„Insights“). Details entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform. Wir verarbeiten Ihre Daten dort auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Soweit wir Dienstleister mit Sitz oder Serverstandorten außerhalb der EU bzw. des EWR einsetzen, erfolgt eine Übermittlung personenbezogener Daten nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. Israel, USA im Rahmen des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) vereinbart wurden.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Nach Zweckfortfall werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht: sechs bzw. acht Jahre) stehen einer Löschung entgegen; in diesem Fall wird die Verarbeitung eingeschränkt.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: willkommen@xsite-agentur.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.