Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die CIRO GmbH, Maischer Str. 10, 85386 Eching, Deutschland, E-Mail: hello@ciro.gmbh.

Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssysteminformationen) in sogenannten Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Webanalyse

Wir nutzen Vercel Web Analytics, um die Nutzung der Website in aggregierter Form auszuwerten (z. B. Seitenaufrufe und Herkunftsländer). Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Profile; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung unseres Angebots).

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über ein Banner, ob wir Cookies und ähnliche Technologien zu Analyse- und Marketingzwecken einsetzen dürfen. Ohne Ihre Einwilligung setzen wir nur ein, was für den Betrieb der Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): das Cookie „ciro-lang“, das Ihre gewählte Sprache speichert (Speicherdauer ein Jahr), und den Eintrag „ciro-cookie-consent“ im lokalen Speicher Ihres Browsers, der Ihre Entscheidung im Banner festhält (Speicherdauer 365 Tage). Beide enthalten keine personenbezogenen Daten.

Ihre Entscheidung im Banner können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir die Entscheidung selbst bei Amplitude (siehe unten): Annahme oder Ablehnung je Kategorie, Zeitpunkt, Seite und Gerätetyp. Bei einer Ablehnung geschieht das unter einer zufälligen, nur für diesen einen Eintrag erzeugten Kennung, die keinen Rückschluss auf Sie oder Ihr Gerät zulässt; ein Nutzerprofil entsteht dadurch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Webanalyse mit Amplitude

Mit Ihrer Einwilligung nutzt diese Website den Webanalysedienst Amplitude des Anbieters Amplitude, Inc., 201 3rd Street, Suite 200, San Francisco, CA 94103, USA. Der Dienst ermöglicht uns zu verstehen, wie Besucher die Website nutzen (welche Seiten aufgerufen, welche Abschnitte gelesen und welche Schaltflächen betätigt werden), und die Website daraufhin zu verbessern. Dazu verwendet der Dienst Cookies und vergleichbare Speichertechniken auf Ihrem Endgerät und erfasst eine pseudonyme Gerätekennung, die aufgerufenen Seiten, Ihre Interaktionen mit der Seite, Informationen zu Browser, Betriebssystem und Gerätetyp, die IP-Adresse, aus der die ungefähre Herkunftsregion abgeleitet wird, sowie Kampagnenparameter (UTM), falls die Seitenadresse welche enthält.

Zusätzlich setzen wir Amplitude Session Replay ein. Dabei wird der Ablauf Ihres Besuchs aufgezeichnet, also Mausbewegungen, Scrollen, Klicks und die dabei sichtbaren Seiteninhalte, damit wir Bedienprobleme nachvollziehen können. Eingaben in Formularfelder werden dabei maskiert und nicht übertragen.

Die erhobenen Daten werden von Amplitude ausschließlich in Rechenzentren in der Europäischen Union verarbeitet und gespeichert. Alle beschriebenen Verarbeitungen, insbesondere das Speichern und Auslesen von Informationen auf Ihrem Endgerät, erfolgen nur, wenn Sie uns hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung wird der Dienst nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Soweit im Einzelfall ein Zugriff aus den USA erfolgt, etwa im Rahmen des Supports, hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Conversion-Messung mit dem OpenAI-Pixel

Mit Ihrer Einwilligung nutzt diese Website den Conversion-Pixel von OpenAI. Anbieter für den Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir schalten Anzeigen bei OpenAI, etwa in ChatGPT. Der Pixel misst, ob Besuche über diese Anzeigen zustande kommen und zu einer Anfrage führen, damit wir den Erfolg der Anzeigen auswerten können. Dazu meldet er jeden Seitenaufruf und jedes erfolgreich abgesendete Kontaktformular an OpenAI, zusammen mit der aufgerufenen Seite, einer Kennung aus dem Anzeigenklick (falls Sie über eine Anzeige gekommen sind), einer zufälligen Browserkennung, Angaben zu Browser und Gerät sowie Ihrer IP-Adresse.

Beim Absenden des Kontaktformulars erkennt der Pixel außerdem Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen, wandelt sie noch in Ihrem Browser in einen Hashwert (SHA-256) um und überträgt nur diesen an OpenAI. Die Angaben im Klartext erhält OpenAI über den Pixel nicht. Auch der Hashwert ist ein personenbezogenes Datum: OpenAI kann ihn mit eigenen Nutzerdaten abgleichen und so eine Anfrage einem Anzeigenkontakt zuordnen.

Auf Ihrem Endgerät speichert der Pixel die Cookies „__oppref“ (Kennung aus dem Anzeigenklick, Speicherdauer 30 Tage), „__obref“ (zufällige Browserkennung, Speicherdauer ein Jahr) und „__oaiq_consent“ (Ihre Entscheidung für den Pixel, Speicherdauer 30 Tage) sowie den Eintrag „oaiq_consent“ im lokalen Speicher Ihres Browsers, der dieselbe Entscheidung festhält.

Für die Messung sind wir und OpenAI jeweils eigenständig Verantwortliche. OpenAI verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Pixel nicht geladen. Sie können sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; der Pixel sendet dann keine Ereignisse mehr und entfernt seine Cookies. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy/

Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Für den Versand der Formular-Nachrichten setzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter ein. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Stand: Oktober 2026