Datenschutzerklaerung
1. Verantwortlicher
Storm Reply GmbH
Bartholomaeusweg 26
33334 Guetersloh
Deutschland
Vertreten durch: Dr. Sven Seiler
E-Mail: unity.storm@reply.de
2. Datenschutzbeauftragter
Joerg Woste
Reply Gruppe
E-Mail: dpo.de@reply.de
3. Uebersicht der Verarbeitungstaetigkeiten
Diese Website verarbeitet personenbezogene Daten im Rahmen folgender Dienste:
| Dienst | Zweck | Rechtsgrundlage |
|---|---|---|
| AWS S3 / CloudFront | Hosting und Auslieferung der Website | Art. 6 Abs. 1 lit. f DSGVO |
| Google Analytics 4 | Webanalyse und Nutzungsstatistiken | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| HubSpot | Kontaktformulare und Lead Management | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Microsoft Bookings | Terminbuchung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Cookie Consent Manager | Verwaltung von Cookie-Einwilligungen | Art. 6 Abs. 1 lit. c DSGVO (rechtl. Verpflichtung) |
4. Hosting
Diese Website wird auf Amazon Web Services (AWS) gehostet, konkret ueber die Dienste Amazon S3 und Amazon CloudFront. Die Server befinden sich in der AWS-Region eu-central-1 (Frankfurt am Main, Deutschland).
Beim Aufruf dieser Website werden automatisch folgende Daten durch den Hosting-Provider verarbeitet:
- IP-Adresse des anfragenden Geraets
- Datum und Uhrzeit des Zugriffs
- Uebertragene Datenmenge
- Referrer-URL
- Verwendeter Browser und Betriebssystem
Diese Daten werden in Server-Logfiles gespeichert und nach 30 Tagen automatisch geloescht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Auftragsverarbeiter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Ein Auftragsverarbeitungsvertrag (DPA) gemaess Art. 28 DSGVO liegt vor.
5. Cookies und Einwilligungsmanagement
5.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgeraet gespeichert werden. Einige Cookies sind technisch notwendig fuer den Betrieb der Website, andere helfen uns bei der Analyse und Optimierung.
5.2 Consent Manager
Wir verwenden einen Cookie-Consent-Manager, der Ihnen beim ersten Besuch der Website die Moeglichkeit gibt, Ihre Einwilligung fuer verschiedene Cookie-Kategorien zu erteilen oder abzulehnen. Ihre Entscheidung wird fuer 12 Monate gespeichert. Sie koennen Ihre Einstellungen jederzeit ueber den Link „Cookie-Einstellungen“ im Footer der Website aendern.
5.3 Cookie-Kategorien
Technisch notwendig (immer aktiv)
- Consent-Cookie: Speichert Ihre Cookie-Einstellungen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Analyse
- Google Analytics 4 (siehe Abschnitt 6)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Marketing
- HubSpot Tracking (siehe Abschnitt 7)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Funktional
- Microsoft Bookings (siehe Abschnitt 8)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6. Google Analytics 4
Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
GA4 wird nur nach Ihrer ausdruecklichen Einwilligung geladen (Opt-in). Vor Erteilung der Einwilligung werden keine Daten an Google uebermittelt.
Verarbeitete Daten:
- Seitenaufrufe und Interaktionen
- Ungefaehrer Standort (auf Basis anonymisierter IP)
- Geraeteinformationen (Browser, Betriebssystem, Bildschirmaufloesung)
- Verweisende Website
IP-Anonymisierung: GA4 anonymisiert IP-Adressen standardmaessig innerhalb der EU, bevor eine Uebermittlung in die USA erfolgt.
Speicherdauer: Die erhobenen Daten werden nach 14 Monaten automatisch geloescht.
Opt-out: Sie koennen Ihre Einwilligung jederzeit ueber die Cookie-Einstellungen widerrufen. Zusaetzlich koennen Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout
Auftragsverarbeiter: Google Ireland Limited. Ein Auftragsverarbeitungsvertrag liegt vor. Die Datenuebermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.
7. HubSpot
Wir verwenden HubSpot fuer Kontaktformulare und Lead Management. Anbieter ist die HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA (EU-Niederlassung: HubSpot Ireland Limited, Dublin).
HubSpot-Formulare und Tracking-Scripts werden nur nach Ihrer ausdruecklichen Einwilligung geladen.
Verarbeitete Daten:
- Von Ihnen eingegebene Formulardaten (Name, E-Mail, Unternehmen, Nachricht)
- Seitenaufrufe und Interaktionsdaten (nach Einwilligung)
- IP-Adresse, Browser- und Geraeteinformationen
Zweck: Bearbeitung Ihrer Kontaktanfrage, Lead-Qualifizierung, Zusendung angeforderter Informationen.
Speicherdauer: Ihre Daten werden geloescht, sobald der Zweck der Verarbeitung entfaellt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Auftragsverarbeiter: HubSpot Ireland Limited. Ein DPA gemaess Art. 28 DSGVO liegt vor. Die Datenuebermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) und dem EU-US Data Privacy Framework.
8. Microsoft Bookings
Fuer die Terminbuchung verwenden wir Microsoft Bookings, einen Dienst der Microsoft Corporation (EU: Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18).
Der Microsoft Bookings-Kalender wird als iFrame eingebettet und nur nach Ihrer ausdruecklichen Einwilligung geladen.
Verarbeitete Daten:
- Von Ihnen eingegebene Buchungsdaten (Name, E-Mail, gewuenschter Termin)
- IP-Adresse und Geraeteinformationen
Zweck: Terminvereinbarung fuer Beratungsgespraeche.
Auftragsverarbeiter: Microsoft Ireland Operations Limited. Ein DPA liegt vor. Die Datenverarbeitung erfolgt innerhalb der EU (EU Data Boundary).
9. Ihre Rechte
Sie haben gemaess DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Recht auf Auskunft ueber Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
- Loeschung (Art. 17 DSGVO): Recht auf Loeschung Ihrer Daten
- Einschraenkung (Art. 18 DSGVO): Recht auf Einschraenkung der Verarbeitung
- Datenuebertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen koennen jederzeit mit Wirkung fuer die Zukunft widerrufen werden
Zur Ausuebung Ihrer Rechte wenden Sie sich an: unity.storm@reply.de
10. Aufsichtsbehoerde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Die fuer uns zustaendige Aufsichtsbehoerde ist:
Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestrasse 2–4
40213 Duesseldorf
https://www.ldi.nrw.de
11. Aktualitaet dieser Datenschutzerklaerung
Diese Datenschutzerklaerung wurde zuletzt am 2026-03-06 aktualisiert. Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte Rechtslagen oder Aenderungen unserer Datenverarbeitungen anzupassen.