Datenschutzerklärung

Stand: 13. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

PCOStudio GmbH
Bötelkamp 31
22529 Hamburg
Deutschland

Telefon: +49 176 41841520
E-Mail: kontakt@pcostudio.com

Eingetragen im Handelsregister des Amtsgerichts Hamburg unter HRB 187914.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verarbeiten Ihre Daten in erster Linie in drei Zusammenhängen:

• Bereitstellung der Website. Technisch notwendige Daten, die beim Aufruf anfallen.
• Terminbuchung und Kontaktaufnahme. Angaben, die Sie uns in einem Formular übermitteln.
• Reichweitenmessung und Werbung. Nur, soweit Sie eingewilligt haben oder eine Einwilligung nach geltendem Recht nicht erforderlich ist.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
Für alle nicht technisch erforderlichen Cookies und vergleichbaren Technologien sowie für die damit verbundene Verarbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Für die Bearbeitung von Anfragen, die Terminbuchung und die Durchführung von Beratungsgesprächen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Für gesetzliche Aufbewahrungspflichten und den Nachweis erteilter Einwilligungen nach Art. 7 Abs. 1 DSGVO.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Für den technisch sicheren Betrieb der Website, die Abwehr von Missbrauch und die cookielose Reichweitenmessung. Unser berechtigtes Interesse besteht in einer funktionsfähigen, sicheren und bedarfsgerecht gestalteten Website.

Technisch erforderliche Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG)
Für Speichervorgänge, die erforderlich sind, damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann. Das betrifft insbesondere das Buchungsformular und den Videoplayer.

4. Datenverarbeitung beim Besuch der Website

4.1 Hosting

Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA

Unsere Website wird bei Webflow gehostet. Beim Aufruf der Website erfasst Webflow automatisch Server-Logfiles, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website.

Datenschutzerklärung: https://webflow.com/legal/eu-privacy-policy

4.2 Einwilligungsverwaltung

Finsweet (Consent Pro)

Wir setzen Consent Pro ein, um Ihre Einwilligung in die Verwendung von Cookies einzuholen, zu verwalten und zu dokumentieren. Dabei werden Ihre Einwilligungsentscheidung, ein Zeitstempel und technische Angaben gespeichert.

Consent Pro ermittelt anhand Ihrer IP-Adresse grob Ihren Standort, um zu bestimmen, ob und in welcher Form ein Einwilligungsbanner ausgespielt wird. Die IP-Adresse wird hierfür nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für die Nachweispflicht sowie Art. 6 Abs. 1 lit. f DSGVO.

4.3 Reichweitenmessung ohne Cookies

Ahrefs Pte. Ltd., 16 Raffles Quay, Singapur

Wir nutzen Ahrefs Web Analytics zur Messung der Besucherzahlen. Der Dienst arbeitet cookielos und erstellt keine Nutzerprofile. Es werden aggregierte Daten wie Seitenaufrufe, Referrer und Gerätetyp erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung.

5. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien wie Local Storage und Session Storage funktionieren ähnlich. Im Folgenden verwenden wir den Begriff Cookies für alle diese Technologien.

Wir unterscheiden vier Kategorien:

• Essenziell. Technisch erforderlich, damit die Website und die von Ihnen gewünschten Funktionen bereitgestellt werden können. Diese Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TDDDG).
• Analyse. Dienen der Auswertung der Websitenutzung. Nur mit Ihrer Einwilligung.
• Marketing. Dienen der Messung und Optimierung von Werbemaßnahmen. Nur mit Ihrer Einwilligung.
• Personalisierung. Aktuell nicht im Einsatz.

Ihre Einwilligungseinstellungen können Sie jederzeit über die Schaltfläche „Einstellungen“ auf jeder Seite unserer Website ändern.

Übersicht der eingesetzten Cookies

Essenziell

• __live_models_v1 — Fillout. Struktur des Buchungsformulars. Speicherdauer: Sitzung.
• __fillout_live_session_metadata_… — Fillout. Sitzungsverwaltung des mehrstufigen Formulars. Speicherdauer: Sitzung.
• __fillout_live_form_visitor_cache — Fillout. Zwischenspeicherung der Formulareingaben. Speicherdauer: Sitzung.
• realtime-tab-id — Fillout. Zuordnung des Browser-Tabs. Speicherdauer: Sitzung.
• wistia — Wistia. Technische Wiedergabedaten des Videoplayers. Speicherdauer: dauerhaft, bis manuell gelöscht.
• wistia-video-progress-… — Wistia. Abspielposition eines Videos. Speicherdauer: dauerhaft, bis manuell gelöscht.
• AWSALBTG — Graphy. Lastverteilung (Session Stickiness). Speicherdauer: 7 Tage.
• AWSALBTGCORS — Graphy. Lastverteilung (Session Stickiness). Speicherdauer: 7 Tage.
• referrer — Graphy. Herkunftsseite des eingebetteten Diagramms. Speicherdauer: Sitzung.

Analyse

• _ga — Google Analytics. Unterscheidung von Nutzern. Speicherdauer: 2 Jahre.
• _ga_HF2QJQJFKP — Google Analytics. Sitzungsstatus. Speicherdauer: 2 Jahre.

Marketing

• _gcl_au — Google Ads. Zuordnung von Anzeigenklicks zu Conversions. Speicherdauer: 3 Monate.
• _gcl_ls — Google Ads. Speicherung von Klick-Kennungen im Local Storage. Speicherdauer: 90 Tage.
• pco_click — PCOStudio GmbH. Speicherung von Werbe-Klick-Kennungen und Kampagnenparametern zur Zuordnung einer Buchung zur auslösenden Anzeige. Enthält keine Nutzerkennung und wird nicht an Dritte weitergegeben. Speicherdauer: 90 Tage.
• _fbp — Meta. Zuordnung von Anzeigenklicks zu Conversions. Speicherdauer: 3 Monate.
• lastExternalReferrer — Meta. Herkunftsseite. Speicherdauer: dauerhaft, bis manuell gelöscht.
• lastExternalReferrerTime — Meta. Zeitpunkt der Herkunft. Speicherdauer: dauerhaft, bis manuell gelöscht.

6. Terminbuchung und Kontaktaufnahme

6.1 Fillout

Fillout Inc., USA

Für Kontaktanfragen und die Buchung von Beratungsterminen setzen wir Formulare des Anbieters Fillout ein. Die Formulare sind auf unserer Website eingebettet.

Verarbeitet werden die Angaben, die Sie in das Formular eingeben: Name, E-Mail-Adresse, Unternehmensname, Angaben zum Umsatz auf Amazon, gegebenenfalls eine Nachricht sowie der gewählte Termin.

Zusätzlich werden technische Daten sowie gegebenenfalls Werbe-Klick-Kennungen übertragen, sofern diese vorliegen (siehe Abschnitt 7.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und die Terminvereinbarung. Für die technisch erforderliche Speicherung auf Ihrem Endgerät § 25 Abs. 2 Nr. 2 TDDDG.

Datenschutzerklärung: https://www.fillout.com/privacy

6.2 Google Calendar und Google Meet

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Gebuchte Termine werden in Google Calendar eingetragen. Die Gespräche selbst finden über Google Meet statt. Dabei werden Ihr Name, Ihre E-Mail-Adresse, der Termin sowie technische Verbindungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung: https://policies.google.com/privacy

6.3 Pipedrive

Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland

Anfragen und gebuchte Termine werden in unserem Kundenbeziehungsmanagement-System Pipedrive gespeichert. Verarbeitet werden die Angaben aus dem Formular sowie, sofern vorhanden, die Werbe-Klick-Kennung des auslösenden Anzeigenklicks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Auswertung der Herkunft von Anfragen.

Datenschutzerklärung: https://www.pipedrive.com/en/privacy

6.4 Make

Make, Prag, Tschechien

Zur Automatisierung übermitteln wir Buchungsdaten über den Dienst Make an nachgelagerte Systeme, insbesondere an die Conversions API von Meta (siehe Abschnitt 7.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die Übermittlung an Meta betroffen ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung: https://www.make.com/en/privacy-notice

7. Analyse und Werbung

Die folgenden Dienste werden ausschließlich eingesetzt, wenn Sie eingewilligt haben oder eine Einwilligung nach dem Recht Ihres Aufenthaltsorts nicht erforderlich ist.

7.1 Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Der Google Tag Manager dient der Verwaltung der eingesetzten Dienste. Er speichert selbst keine personenbezogenen Daten und setzt keine Cookies, ermöglicht aber das Ausspielen der nachfolgend genannten Dienste.

7.2 Google Analytics 4

Google Ireland Limited

Wir nutzen Google Analytics zur Analyse der Websitenutzung. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp und ungefährer Standort. Die IP-Adresse wird von Google gekürzt und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutzerklärung: https://policies.google.com/privacy

7.3 Google Ads

Google Ireland Limited

Wir schalten Anzeigen über Google Ads und messen deren Erfolg. Klickt eine Person auf eine unserer Anzeigen und bucht anschließend einen Termin, wird dieser Vorgang Google als Conversion gemeldet. Dabei werden keine Klardaten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

7.4 Meta-Pixel und Conversions API

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Wir setzen den Meta-Pixel ein, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen. Zusätzlich übermitteln wir gebuchte Termine über die Conversions API server-seitig an Meta. Dabei werden Ihre E-Mail-Adresse und Ihr Name in verschlüsselter Form (SHA-256-Hash) übertragen, sodass wir und Meta daraus nicht unmittelbar auf Ihre Identität schließen können.

Gemeinsame Verantwortlichkeit: Soweit über den Meta-Pixel personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta. Die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum.

Nach dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen und die datenschutzkonforme Implementierung verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Machen Sie sie bei uns geltend, leiten wir sie weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Datenschutzerklärung: https://www.facebook.com/privacy/policy

7.5 Zuordnung von Anzeigenklicks

Wenn Sie über eine unserer Anzeigen auf die Website gelangen, hängen die Werbeplattformen eine Kennung an die Adresse an (bei Google „gclid“, bei Meta „fbclid“). Wir speichern diese Kennung zusammen mit gegebenenfalls vorhandenen Kampagnenparametern in einem eigenen Cookie („pco_click“) und geben sie bei einer Buchung an unser Kundenbeziehungsmanagement-System weiter.

Zweck ist die Auswertung, welche Werbemaßnahme zu einer Anfrage geführt hat. Das Cookie enthält keine Nutzerkennung und wird nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

8. Eingebettete Inhalte

8.1 Wistia

Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA

Videos auf unserer Website werden über Wistia bereitgestellt. Wir haben den Privacy Mode von Wistia aktiviert. Dadurch werden keine Besucherkennungen erfasst und keine Nutzungsprofile erstellt. Gespeichert werden lediglich technische Wiedergabedaten wie die Bandbreitenschätzung und die Abspielposition.

Beim Laden des Players wird eine Verbindung zu Wistia hergestellt und dabei Ihre IP-Adresse übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderliche Speicherung, Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung der Videoinhalte.

Datenschutzerklärung: https://wistia.com/privacy

8.2 Graphy

Graphy

Auf einzelnen Seiten binden wir interaktive Diagramme des Anbieters Graphy ein. Beim Laden wird eine Verbindung zu Graphy hergestellt und Ihre IP-Adresse übertragen. Graphy setzt Cookies zur Lastverteilung.

Hinweis: Innerhalb der eingebetteten Diagrammseiten lädt Graphy eigene Werbe-Tags von Google. Auf diese Verarbeitung haben wir keinen Einfluss. Wir weisen ausdrücklich darauf hin, dass hierdurch Daten an Google übermittelt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Darstellung der Diagramme.

9. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. In diesen Ländern besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

Die Übermittlung stützen wir, je nach Anbieter, auf:

• den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist,
• die Standardvertragsklauseln der Europäischen Kommission,
• bei Übermittlungen aus dem Vereinigten Königreich das UK International Data Transfer Addendum.

Auf Anfrage informieren wir Sie über die für einen konkreten Anbieter geltenden Garantien.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen und Kontaktdaten: in der Regel zwei Jahre nach dem letzten Kontakt
• Daten mit steuer- oder handelsrechtlicher Aufbewahrungspflicht: sechs bis zehn Jahre nach den gesetzlichen Fristen
• Einwilligungsnachweise: für die Dauer der Gültigkeit der Einwilligung zuzüglich der Verjährungsfristen
• Cookies: entsprechend den in Abschnitt 5 angegebenen Speicherdauern
• Server-Logfiles: entsprechend den Fristen des Hosting-Anbieters

Danach werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO). Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung (Art. 16 DSGVO). Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO). Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Datenübertragbarkeit (Art. 20 DSGVO). Sie können verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.

Widerspruch (Art. 21 DSGVO). Sie können der Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
https://datenschutz-hamburg.de

Befinden Sie sich im Vereinigten Königreich, können Sie sich an das Information Commissioner’s Office (ICO) wenden: https://ico.org.uk

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@pcostudio.com.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

13. Besondere Kategorien personenbezogener Daten

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, also etwa Gesundheitsdaten, biometrische Daten, Angaben zur ethnischen Herkunft, zu religiösen oder weltanschaulichen Überzeugungen oder zur sexuellen Orientierung. Bitte übermitteln Sie uns solche Daten nicht über unsere Formulare.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS.

Ein vollständiger Schutz von Daten bei der Übertragung über das Internet ist nach dem Stand der Technik nicht möglich.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite.

16. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.

‍