← Zurück

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Hosting

Hetzner

Diese Website wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Hetzner gespeichert. Weitere Informationen: Hetzner Privacy Policy

Content Delivery Network / Sicherheitsdienst (Cloudflare)

Wir nutzen den Dienst Cloudflare der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Reverse Proxy, Content Delivery Network und Sicherheitslösung vor unserem Webserver. Beim Aufruf unserer Website wird Ihre Anfrage über Cloudflare-Server geleitet; dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene Adresse, technische Header- und Systeminformationen sowie sicherheitsrelevante Ereignisse, um Inhalte auszuliefern, zwischenzuspeichern und Angriffe oder missbräuchliche Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung unseres Onlineangebots). Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO; hierzu haben wir einen Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln für die Datenübermittlung in die USA abgeschlossen. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Analyse & Tracking

Google Tag Manager

Wir verwenden Google Tag Manager, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um Skripte („Tags") wie Analyse- und Marketingdienste zentral zu verwalten und auf unserer Website auszuliefern. Das Tag-Manager-Skript selbst lädt technisch bedingt bei jedem Seitenaufruf, unabhängig von Ihrer Einwilligung — dabei wird eine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse übertragen. Rechtsgrundlage für dieses reine Laden des Skripts: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentralen, wartbaren Tag-Verwaltung). Über unser Cookie-Banner gesetzte Consent-Signale werden dabei ausgelesen und steuern, ob die vom Tag Manager verwalteten, eigentlich datenerhebenden Tags (z. B. Google Ads, s. u.) freigeschaltet oder blockiert werden („Google Consent Mode"). Ohne Ihre Einwilligung stehen diese Signale für Nutzer:innen aus der EU sowie weiteren europäischen Ländern standardmäßig auf „abgelehnt"; die verwalteten Tags setzen in diesem Zustand keine eigenen Cookies und erheben keine personenbezogenen Daten. Erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner werden die Signale auf „gewährt" aktualisiert und die jeweiligen Tags aktiv. Google Tag Manager selbst setzt keine eigenen Cookies und erstellt keine eigenständigen Nutzerprofile — über den Tag Manager eingebundene Dienste verarbeiten personenbezogene Daten ggf. eigenständig; diese sind an der jeweils zutreffenden Stelle dieser Datenschutzerklärung separat beschrieben. Rechtsgrundlage für die über Google Tag Manager verwalteten, einwilligungspflichtigen Tags: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können Daten an Server von Google in den USA übertragen werden; Google LLC ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für diese Übermittlung sichergestellt wird. Weitere Informationen: Datenschutzerklärung von Google.

Swetrix Analytics

Diese Website nutzt Swetrix, einen datenschutzfreundlichen Webanalyse-Dienst ohne Cookies. IP-Adressen werden nur temporär gehasht (max. 30 Minuten) — keine dauerhafte Speicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung zur Optimierung unseres Angebots). Weitere Informationen: swetrix.com/privacy

Google Ads und Consent Mode

Diese Website setzt Google Ads für die Bewerbung einzelner Landing Pages ein. Google-Tags werden erst nach ausdrücklicher Einwilligung über das Consent-Banner aktiviert. Vorher werden nur technisch notwendige Daten verarbeitet. Zur Zuordnung von Anzeigenklicks speichern wir Kampagnenparameter (gclid, wbraid, gbraid, UTM-Werte) für bis zu 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zusätzlich nutzen wir Enhanced Conversions für Leads, um erfolgreiche Anmeldungen (z. B. bestätigte Warteliste, bestätigter Kennenlerncall) einer Anzeigenschaltung zuzuordnen. Dabei übermitteln wir Ihre E-Mail-Adresse — vor der Übermittlung gehasht mittels SHA-256, einem Einweg-Verschlüsselungsverfahren — an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Hashwert bleibt ein personenbezogenes Datum im Sinne der DSGVO. Zweck ist ausschließlich die Zuordnung Ihrer Conversion zur ursprünglichen Anzeigenschaltung, nicht die Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; die Übermittlung erfolgt nur, solange eine wirksame Einwilligung vorliegt. Google LLC (USA) ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA sichergestellt wird. Weitere Informationen zum Umgang mit Ihren Daten bei Google finden Sie in der Datenschutzerklärung von Google.

Session Replay (rrweb)

Nach ausdrücklicher Einwilligung zeichnen wir Ihren Besuch auf dieser Website technisch mittels rrweb auf (Mausbewegungen, Klicks, Seitenstruktur) — ausschließlich zur Optimierung unseres Buchungsprozesses. Eingaben in Formularfeldern werden dabei automatisch maskiert und nicht im Klartext gespeichert. Die Aufzeichnung erfolgt selbst gehostet auf unseren eigenen Servern, es findet keine Übermittlung an Drittanbieter statt. Aufzeichnungen werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Aufgezeichnete Sitzungsdaten können zusätzlich zu anonymen, nicht mehr auf eine Person oder Sitzung rückführbaren Nutzungsstatistiken (z.B. wo auf einer Seite geklickt oder wie weit gescrollt wird) zusammengefasst werden. Diese Aggregation begründet keinen eigenen Verarbeitungszweck und keine neue Einwilligung — sie verarbeitet ausschließlich bereits mit Ihrer Einwilligung aufgezeichnete Daten weiter, ordnet sie aber keiner Person mehr zu.

4. Formulare & Kontaktaufnahme

Warteliste / Early-Adopter-Onboarding

Wenn Sie sich über das Onboarding- bzw. Wartelisten-Formular für den Early-Adopter-Zugang eintragen, verarbeiten wir Ihre E-Mail-Adresse (Pflichtangabe) und optional Ihren Namen. Zur Bestätigung senden wir Ihnen eine Double-Opt-In-E-Mail; Ihre Anmeldung wird erst nach Klick auf den Bestätigungslink wirksam. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Bestätigungszeitpunkt, die IP-Adresse zum Zeitpunkt der Anmeldung und der Bestätigung sowie den genauen Wortlaut und die Version des zugestimmten Einwilligungstexts. Optional können Sie dem Empfang von Produkt-Updates (Newsletter) zustimmen — die entsprechende Checkbox ist nicht vorangehakt. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über unser Abmelde-Formular oder per E-Mail an uns. Abgemeldete Adressen führen wir auf einer separaten Sperrliste, um eine versehentliche Wieder-Anmeldung zu verhindern (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchsetzung Ihres Widerrufs). Zusätzlich speichern wir ggf. Kampagnen-/Tracking-Parameter (gclid, wbraid, gbraid, UTM-Werte). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bewerbung (1:1-Session)

Wenn Sie sich über das Bewerbungsformular auf ein 1:1-Gespräch bewerben, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen sowie Ihre Freitext-Antworten auf die gestellten Fragen und ggf. Tracking-Parameter. Wir nutzen diese Angaben ausschließlich, um Ihre Bewerbung zu prüfen und Sie zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung / vorvertragliche Maßnahmen).

Kennenlerncall

Wenn Sie über das Kontaktformular einen Kennenlerncall anfragen, verarbeiten wir Name, E-Mail-Adresse, Ihr Anliegen sowie optionale Terminwünsche und Tracking-Parameter (gclid, UTM-Werte) und speichern diese auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Architektur-Sprechstunde

Bestätigten Mitgliedern des Founders Club steht ein kostenloses 1:1-Architektur-Gespräch offen. Bei der Terminbuchung speichern wir Ihren gewünschten Tag, Ihre Zeitpräferenz sowie den Buchungszeitpunkt bei Ihrem bereits bestehenden Datensatz. Der Zugang erfolgt über einen personenbezogenen Zugriffs-Token, der Ihnen nach Bestätigung Ihrer Anmeldung zugesandt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

E-Mail-Versand (Lettermint)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails setzen wir den Dienstleister Lettermint als Auftragsverarbeiter ein. Dabei werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. b DSGVO.

Spam-/Bot-Schutz (ALTCHA)

Unsere Formulare sind durch ALTCHA geschützt — ein datenschutzfreundliches, selbst gehostetes Verfahren ohne Tracking-Cookies und ohne Weitergabe von Daten an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).

Zahlungsmittel hinterlegen (Stripe)

Wenn Sie im optionalen Schritt „Preis einfrieren" Ihr Zahlungsmittel hinterlegen, verarbeitet der Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) Ihre Zahlungsdaten direkt — diese laufen zu keinem Zeitpunkt über unsere Server. Es handelt sich zunächst nur um eine Hinterlegung des Zahlungsmittels (technisch: ein „SetupIntent"); eine Abbuchung erfolgt frühestens zum Launch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Weitere Informationen: Datenschutzerklärung von Stripe.

5. Verantwortliche Stelle

Automagically GmbH
Kaiserdamm 7 · 14057 Berlin · Deutschland
E-Mail: [email protected]

6. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nicht bestätigte Wartelisten-Anmeldungen (Double-Opt-In) werden spätestens nach 30 Tagen automatisch gelöscht (der Bestätigungslink selbst läuft bereits nach 48 Stunden ab). Bestätigte Anmeldungen speichern wir bis zu Ihrem Widerruf bzw. bis zum Wegfall des Zwecks. Über unser Abmelde-Formular abgemeldete E-Mail-Adressen bleiben als reine Sperrlisten-Einträge bestehen, auch wenn der zugehörige Datensatz gelöscht wird — dies dient ausschließlich der Durchsetzung Ihres Widerrufs. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: [email protected]

Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219 · 10969 Berlin
www.datenschutz-berlin.de

8. Server-Log-Dateien

Der Provider speichert automatisch Informationen in Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, IP-Adresse, Zeitpunkt der Anfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Stand: August 2026