Wenn Sie diese Website besuchen, werden automatisch technische Informationen erfasst (sog. Server-Logfiles). Wenn Sie uns über das Kontaktformular schreiben, speichern wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Zusätzlich nutzen wir eine selbst betriebene, anonyme Reichweitenmessung („Lighthouse") ohne Cookies und ohne Speicherung auf Ihrem Endgerät — Details siehe unten. Wir setzen darüber hinaus keine externen Tracking-Tools wie Google Analytics oder Facebook Pixel ein.
Diese Website wird über Firebase Hosting bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Beim Besuch der Website erfasst der Server automatisch Ihre IP-Adresse, den Zeitpunkt des Zugriffs und die aufgerufene Seite (Server-Logfiles). Diese Daten werden zur sicheren Bereitstellung der Website benötigt und nach kurzer Zeit automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).
Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Ihre Angaben (Name, E-Mail, Website, Nachricht und ggf. gewähltes Paket) an Formspree (Formspree, Inc., USA) übermittelt und per E-Mail an uns weitergeleitet.
Wir speichern Ihre Daten zur Bearbeitung Ihrer Anfrage und löschen sie, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Diese Website nutzt eine selbst betriebene Reichweitenmessung („Lighthouse"), die ohne Cookies und ohne Speicherung auf Ihrem Endgerät arbeitet. Erfasst werden bei jedem Seitenaufruf: aufgerufene Seite, verweisende Webseite (Referrer), grobe Standortinformation (Land, Bundesland, Stadt — abgeleitet aus der IP-Adresse mittels lokaler GeoIP-Datenbank), Browser-Familie (z. B. Safari, Chrome) und Gerätetyp (Desktop/Mobile/Tablet). Ihre IP-Adresse wird ausschließlich für die Geo-Auflösung verwendet und unmittelbar danach als nicht umkehrbarer Tages-Hash gespeichert. Eine Identifikation einzelner Personen oder ein geräteübergreifendes Tracking ist technisch ausgeschlossen.
Zusätzlich erfassen wir anonyme Interaktionssignale: welche Abschnitte sichtbar wurden, ob externe Links oder Kontaktbuttons angeklickt wurden sowie die Verweildauer pro Seite. Diese Ereignisse werden ohne persistente Kennung und ausschließlich aggregiert ausgewertet. Aus der IP-Adresse ermitteln wir serverseitig zusätzlich grobe technische Merkmale (Betriebssystem-Familie, Browser-Familie, Spracheinstellung, Bildschirmgrößen-Klasse) sowie das Autonome System (ASN) des Internetzugangs.
Wenn Sie diese Seite über einen personalisierten Kurzlink aus einer von uns versendeten Nachricht erreichen (Parameter ?r=...), können wir den Besuch dem Empfänger der Nachricht zuordnen. Diese Zuordnung wird maximal 90 Tage gespeichert und ausschließlich für die Pflege Ihres bestehenden Geschäftskontakts mit Karriaro Webdesign genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung der Webseiten-Nutzung und Kontaktpflege bestehender Kontakte). Da Karriaros Reichweitenmessung ausschließlich serverseitig erfolgt und nicht auf den Endgeräte-Speicher zugreift, ist eine Einwilligung nach § 25 Abs. 3 TDDDG nicht erforderlich (Ausnahme für unbedingt erforderliche Verarbeitungen ohne Endgerätzugriff). Daten werden auf einem Server in Deutschland (Hetzner Falkenstein, lighthouse.karriaro.de) gespeichert und nach 24 Monaten gelöscht (Interaktionsdaten: 90 Tage). Sie können dieser Verarbeitung jederzeit widersprechen unter der oben genannten Kontakt-Adresse.
Wir verwenden darüber hinaus keine externen Tracking-Tools wie Google Analytics, kein Facebook Pixel und keine sonstigen kommerziellen Tracking-Dienste.
Einzelne Unterseiten dieses Angebots laden Schriftarten und Icons von cdnjs.cloudflare.com (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Dies ist zur korrekten Darstellung der Inhalte erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).
Auf unserer Seite können Sie eine eigene Domain in ein Audit-Eingabefeld eingeben. Wir prüfen die angegebene Website kurz auf technische und gestalterische Auffälligkeiten (z. B. eingesetztes CMS, Aktualität, Branchen-typische Standards) und zeigen Ihnen das Ergebnis sofort als Karten-Übersicht an. Hierfür rufen wir die angegebene URL serverseitig von unserer Cloud-Function aus auf und werten den öffentlich abrufbaren HTML-Inhalt aus. Das Ergebnis wird zur Wiederverwendung 7 Tage zwischengespeichert.
Für statistische Auswertungen (anonymer Branchen-Score-Durchschnitt) speichern wir je Audit zusätzlich: erreichter Score, Branche, Anzahl gefundener Standards, sowie einen täglich rotierenden, nicht umkehrbaren Hash Ihrer IP-Adresse (kein geräteübergreifendes Tracking). Diese Daten werden nach 90 Tagen automatisch gelöscht (Firestore-TTL-Policy auf Feld expiresAt).
Wenn Sie zusätzlich Ihre E-Mail-Adresse hinterlassen, um ein vollständiges Audit-PDF zu erhalten, speichern wir Name, E-Mail-Adresse und die angefragte URL für die Erstellung und Zusendung des Audit-Reports. Diese Daten werden ebenfalls nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für den anonymen IP-Hash und das statistische Sample Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Branchen-Vergleichswerten).
Neben der Zustimmung zur Erstellung des Berichts gibt es ein zweites, freiwilliges Häkchen für E-Mail-Hinweise zu Ihrer Website (siehe „E-Mail-Hinweise nach Einwilligung“). Ohne dieses zusätzliche Häkchen erhalten Sie nur den angeforderten Bericht.
Aufrufmessung der Prüfbericht-Seite. Öffnen Sie die für Sie erstellte Prüfbericht-Seite, zählen wir serverseitig die Aufrufe und die Klicks auf die Schaltfläche für ein Beratungsgespräch und halten den Zeitpunkt des letzten Besuchs fest; solange die Seite sichtbar geöffnet ist, sendet sie etwa alle 30 Sekunden ein Aktivitätssignal. So erkennen wir, ob der Bericht angekommen ist, und können Rückfragen gezielt beantworten. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Je Ereignis speichern wir den Zeitpunkt, die Art des Ereignisses sowie die IP-Adresse und die Browserkennung (User-Agent) des Aufrufs. Die Prüfbericht-Seite und ihre Zähler werden nach 90 Tagen automatisch gelöscht; die einzelnen Ereignisse löschen wir, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachverfolgung Ihrer Anfrage).
In mehreren Formularen (Website-Prüfung, Erste Einschätzung auf der Startseite, Sofort-Skizze, KI-Zitier-Check) können Sie zusätzlich und freiwillig ein Häkchen setzen. Damit willigen Sie ein, dass wir Ihnen bis zu drei E-Mails mit Hinweisen zu Ihrer Website und einem unverbindlichen Angebot für eine neue Website senden. Das Häkchen ist nie vorausgewählt; ohne es erhalten Sie nur das, was Sie angefordert haben.
Double-Opt-In: Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail ohne Werbung mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist die Einwilligung wirksam und wir senden Ihnen Hinweise. Solange Sie nicht bestätigen, erhalten Sie keine Hinweis-E-Mails.
Gespeicherte Nachweise: E-Mail-Adresse, gegebenenfalls die geprüfte Web-Adresse, Wortlaut und Version des Einwilligungstexts, das Formular, über das Sie eingewilligt haben (Quelle), die Zeitpunkte von Anfrage, Bestätigung und gegebenenfalls Widerruf, der Stand des Versands sowie gegebenenfalls ein Hash-Wert Ihrer IP-Adresse.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Mail an kontakt@karriaro.de. Danach senden wir Ihnen keine weiteren Hinweise.
Speicherdauer: Die Nachweise bewahren wir bis zu drei Jahre nach Ihrem Widerruf bzw. nach der letzten Nutzung der Einwilligung auf, damit wir die Einwilligung nachweisen können; danach werden sie gelöscht.
Versand: über unseren E-Mail-Versanddienstleister (siehe „Auftragsverarbeiter und Empfänger“). Rechtsgrundlage für den Versand: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Aufbewahrung der Nachweise: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können).
Auf der Seite „Sofort-Skizze“ geben Sie die Web-Adresse Ihres Betriebs ein, optional mit Branche und einem kurzen Ziel. Wir rufen Ihre Startseite serverseitig auf, lesen öffentlich sichtbare Merkmale aus (z. B. Firmenname, Logo, Farben, Bilder und Texte), führen eine kurze technische Prüfung durch (u. a. über die Google PageSpeed Insights API) und erstellen daraus eine Konzept-Skizze. Für den Entwurf lassen wir über den Dienst ScreenshotOne (screenshotone.com) Bildschirmfotos Ihrer Startseite anfertigen; der Dienst hält diese bis zu 30 Tage in seinem Zwischenspeicher. Bildschirmfoto und Seitenmerkmale übermitteln wir zur Erstellung von Texten und Entwurf an Anthropic (Sprachmodell Claude).
Findet sich auf Ihrer Seite kein Logo, lädt Ihr Browser ersatzweise das Website-Symbol über einen Dienst von Google (google.com). Ist kein Bildschirmfoto verfügbar, ruft Ihr Browser ersatzweise eine Vorschau über den Dienst Microlink (api.microlink.io) ab. Dabei werden die eingegebene Adresse und Ihre IP-Adresse an den jeweiligen Dienst übermittelt.
Speicherdauer: Die Skizze einschließlich Entwurf speichern wir bis zu 7 Tage, damit Sie sie per Link teilen und erneut öffnen können. Die eingegebene Web-Adresse halten wir zusammen mit Branche, Prüfwert und Anzahl der Eingaben bis zu 30 Tage fest, um das Werkzeug zu verbessern. Danach werden die Daten automatisch gelöscht.
Wenn Sie über „Skizze sichern“ Ihre E-Mail-Adresse hinterlassen, speichern wir E-Mail-Adresse, optional Ihren Namen, die Web-Adresse, Branche, Prüfwert und den wichtigsten Befund für 90 Tage, benachrichtigen uns selbst per E-Mail und senden Ihnen eine Eingangsbestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Zustimmung im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).
Für den KI-Zitier-Check geben Sie Firmenname, Ort, Branche und optional Ihre Web-Adresse ein. Mit diesen Angaben fragen wir serverseitig die Google Places API, öffentliche Branchenverzeichnisse (Das Örtliche, Gelbe Seiten, 11880), Wikipedia und Wikidata sowie das Sprachmodell Claude von Anthropic ab. Das Ergebnis wird 7 Tage zwischengespeichert und danach automatisch gelöscht.
Fordern Sie im Ergebnis Ihren Maßnahmenplan an, werden Ihre E-Mail-Adresse, die Angaben aus dem Check (Firmenname, Ort, Web-Adresse, Branche, Score und Kurzfassung der Lücken), die Angabe, ob Sie das zusätzliche Einwilligungs-Häkchen gesetzt haben, sowie gegebenenfalls Herkunftsangaben (verweisende Seite, Einstiegsseite, Kampagnenparameter wie utm-Angaben oder Anzeigen-Klick-Kennungen) über Formspree (Formspree, Inc., USA) per E-Mail an uns weitergeleitet. Wir verwenden die Daten zur Bearbeitung Ihrer Anfrage und löschen sie, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für einzelne Unternehmen erstellen wir persönliche Entwurfsseiten, die zeigen, wie eine neue Website aussehen könnte. Grundlage sind öffentlich zugängliche Angaben zum Unternehmen, etwa Firmenname, Branche, Adresse, Ort, Web-Adresse, Leistungen sowie Google-Bewertung und Anzahl der Bewertungen. Der Seitentext wird mit dem Sprachmodell Claude von Anthropic erstellt. Die Seiten werden unter karriaro-leads.web.app/pitch/… bereitgestellt, sind für Suchmaschinen gesperrt (noindex) und werden nach 90 Tagen automatisch gelöscht.
Beim Aufruf einer Entwurfsseite zählen wir serverseitig nur die Anzahl der Aufrufe sowie den Zeitpunkt des ersten und des letzten Aufrufs. Dabei speichern wir weder IP-Adresse noch Browserkennung und setzen keine Cookies. Eine Entwurfsseite kann Schriften von Google Fonts (fonts.googleapis.com, fonts.gstatic.com) und Bilder von externen Adressen laden; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, einem Unternehmen einen konkreten Entwurf zu zeigen und zu erkennen, ob er angesehen wurde).
Im Rahmen der oben beschriebenen Verarbeitungen kommen folgende Dienstleister zum Einsatz, mit denen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen haben oder schließen werden:
europe-west1), inklusive Aufrufe der Google Places API und der PageSpeed Insights API für branchen-spezifische Zusatz-Informationen.lighthouse.karriaro.de, siehe oben.Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 DSGVO. Auf Wunsch stellen wir Ihnen Kopien dieser Garantien zur Verfügung.
Wenn Sie unsere Website über eine Google-Anzeige erreichen, kann der Anzeigen-Klick-Parameter
(gclid) im Fall einer Anfrage serverseitig an Google Ads (Google Ireland Ltd., Dublin;
Google LLC, USA) gemeldet werden, um den Erfolg unserer Anzeigen zu messen (Offline-/Enhanced-Conversions).
Hierfür werden keine Cookies und kein Werbe-Tracking Dritter (z. B. Google-Ads-/DoubleClick-
Cookies) eingesetzt; der Klick-Parameter wird lediglich für die Dauer Ihrer Sitzung im Sitzungsspeicher
(sessionStorage) vorgehalten und ausschließlich serverseitig verarbeitet. Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung);
USA-Transfer über EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers. Damit sind Daten, die Sie an uns übermitteln, vor dem Zugriff Dritter geschützt.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Sie haben außerdem das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten.
Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten, um Ihnen Werbung zu senden, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck. Ein formloser Hinweis an kontakt@karriaro.de genügt.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.
Stand: September 2026