Datenschutzerklärung
Hier erklären wir verständlich, welche Daten StudioPilot auf dieser Website verarbeitet, wofür sie benötigt werden und welche Wahlmöglichkeiten du hast.
1. Verantwortlicher
Nicolai Rahm
Jakobstraße 20, 52064 Aachen, Deutschland
nicolai@studiopilot.studio
2. Bereitstellung der Website
Die Website wird über Firebase Hosting von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteangaben verarbeitet, um die Website sicher auszuliefern und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Soweit technisch notwendige Informationen auf deinem Gerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG.
3. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen und deine E-Mail-Adresse. Anfrageart, Bereich, Organisation, Telefonnummer und Nachricht sind freiwillig. Zusätzlich speichern wir die Formular- und Seiteneinordnung sowie den Zeitpunkt der Anfrage.
Wenn du Google Ads zugestimmt hast, können außerdem Einstiegs- und Absende-Seite, eine externe Herkunfts-Domain, UTM-Parameter sowie Google-Klickkennungen wie GCLID, GBRAID oder WBRAID mit der Anfrage gespeichert werden. Ohne diese Einwilligung speichern wir diese Marketingkennungen nicht.
Wir verwenden die Angaben, um deine Anfrage zu beantworten und ein mögliches Vertragsverhältnis vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Absicherung des Formulars erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Anfrage wird in Google Cloud Firestore gespeichert. Die Datenbank liegt in der EU-Mehrregion eur3; die verarbeitende Cloud Function läuft in Frankfurt (europe-west3). Eine Benachrichtigung wird über unseren E-Mail-Dienst versendet. Google Cloud und der technische E-Mail-Dienst verarbeiten Daten als eingesetzte Dienstleister.
Formularanfragen werden mit einem Löschzeitpunkt nach 90 Tagen versehen, sofern keine weitere Aufbewahrung zur Bearbeitung, zum Nachweis der Kommunikation oder aufgrund gesetzlicher Pflichten erforderlich ist. Die automatische Löschung durch Firestore kann technisch verzögert erfolgen. Für die Missbrauchsbegrenzung wird aus IP-Adresse, Zeitfenster und einem geheimen Schlüssel eine nicht direkt rückrechenbare Kennung gebildet. Sie erhält eine Ablaufzeit von zwei Stunden; die anschließende automatische Löschung kann technisch verzögert erfolgen. Die IP-Adresse selbst wird nicht im Kontakt-Datensatz abgelegt.
4. Anonyme Reichweitenmessung
Wir zählen auf unserem eigenen Server, welche Seiten und Seitenelemente wie oft genutzt werden. Dazu gehören Seitenaufrufe, grobe Scroll- und Verweildauerschwellen, aufgerufene Inhaltsbereiche, Klicks auf Handlungsangebote, Starts und Abschlüsse der Demo-Abläufe sowie Starts und erfolgreiche Übermittlungen des Kontaktformulars. Formularinhalte werden dabei nicht an die Reichweitenmessung übergeben.
Zusätzlich zählen wir nur grobe technische Kategorien: Gerätetyp, Browserfamilie und Herkunftskategorie wie direkter Aufruf, interne Navigation, Suchmaschine, LinkedIn, YouTube oder sonstige externe Quelle. Bei Aufrufen aus bezahlten Kampagnen zählen wir außerdem eine grobe Anzeigenquelle wie Google Ads, LinkedIn Ads, Meta Ads oder sonstige bezahlte Quelle sowie eine fest vorgegebene Kampagnenkategorie. Dafür prüfen wir lokal nur das Vorhandensein einer Google-Klickkennung oder fest definierte Werte aus utm_source, utm_medium und utm_campaign. Klickkennung und Parameterwerte werden nicht an die Statistik übergeben oder gespeichert. Wir speichern weder vollständige Herkunftsadressen noch eine Besucher- oder Sitzungs-ID.
Die eingehenden Angaben werden in einer Cloud Function in Frankfurt (europe-west3) sofort zu täglichen Zählerständen in Google Cloud Firestore in der EU-Mehrregion eur3 zusammengefasst. Es wird kein einzelner Rohaufruf und kein Nutzerprofil gespeichert. Die täglichen Zählerstände erhalten einen Löschzeitpunkt nach 25 Monaten; die automatische Löschung durch Firestore kann technisch verzögert erfolgen. Die IP-Adresse wird nicht in der Statistik gespeichert. Sie wird nur während der Anfrage genutzt, um eine stündlich wechselnde, nicht direkt rückrechenbare Kennung zur Missbrauchsbegrenzung zu bilden. Diese Kennung erhält eine Ablaufzeit von zwei Stunden. Der User-Agent wird nur in die grobe Browser- und Gerätekategorie übersetzt und anschließend nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Reichweite, Verständlichkeit und technische Funktion der Website mit möglichst wenig Daten zu verbessern. Die Messung verwendet keine Cookies und liest keine Informationen aus deinem Endgerät aus. Du kannst dieser Verarbeitung jederzeit in den Datenschutz-Einstellungen widersprechen; die Einstellung wird lokal in deinem Browser gespeichert.
5. Interaktive Demo
Die interaktive Demo bietet drei geführte Abläufe. Beim Öffnen werden die für die Vorschau benötigten App-Bestandteile geladen. Eine gewählte Vorschau-Farbe wird nur für die aktuelle Browser-Sitzung gespeichert. Soweit Firebase eine anonyme Sitzungskennung für die Demo erzeugt, dient sie ausschließlich der technischen Bereitstellung und ist nicht mit einer Kontaktanfrage verknüpft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Produktvorschau sowie Art. 6 Abs. 1 lit. f DSGVO für deren sicheren Betrieb.
6. Einwilligung und lokale Speicherung
Du kannst Google Analytics und Google Ads gemeinsam erlauben, beide optionalen Dienste ablehnen oder sie unter „Einstellungen“ einzeln auswählen. Wir speichern deine Auswahl lokal im Browser, damit wir sie bei deinem nächsten Besuch berücksichtigen können. Diese Speicherung ist für die von dir gewählte Datenschutzfunktion erforderlich. In denselben Einstellungen kannst du der anonymen Reichweitenmessung widersprechen.
Marketingparameter werden erst nach deiner Einwilligung in Google Ads im Sitzungsspeicher erfasst und beim Widerruf entfernt. Google Analytics und Google Ads werden erst geladen, wenn du dem jeweiligen Dienst zustimmst. Vorher senden wir auch keine cookielosen Analyse- oder Conversion-Pings an Google. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern.
7. Google Analytics 4
Mit deiner Einwilligung nutzen wir Google Analytics 4 (GA4) von Google Ireland Limited, um zu verstehen, welche Seiten, Inhalte und Demo-Abläufe genutzt werden. Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, ungefähre Region, Browser-, Geräte- und Sitzungsinformationen. Google verwendet die IP-Adresse bei der Erhebung zur technischen Übertragung und ungefähren Ortsbestimmung und verwirft sie nach eigenen Angaben, bevor sie in Analytics gespeichert wird.
GA4 setzt die Cookies _ga und _ga_*. Wir begrenzen ihre Laufzeit technisch auf höchstens 395 Tage und verlängern sie nicht bei jedem Seitenaufruf. In der Analytics-Property werden Ereignisdaten derzeit zwei Monate und Nutzerdaten bis zu 14 Monate aufbewahrt; bei neuer Nutzeraktivität kann die Frist für Nutzerdaten erneut beginnen.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
8. Google Ads und erweiterte Conversions
Mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking, um erfolgreiche Kontaktanfragen Anzeigen zuzuordnen. Nach erfolgreichem Absenden senden wir eine Conversion ohne Geldwert direkt an Google Ads; zusätzlich wird in GA4 das Ereignis generate_lead erfasst.
Für erweiterte Conversions wird ausschließlich die angegebene E-Mail-Adresse normalisiert und bereits in deinem Browser mit SHA-256 gehasht. An Google wird nur diese Hash-Kennung, nicht die E-Mail-Adresse im Klartext, übertragen. Google kann die Kennung mit Daten eingeloggter Google-Nutzer abgleichen, um eine Anfrage einem vorherigen Anzeigenkontakt zuzuordnen. Ohne Einwilligung wird weder diese Kennung noch eine Ads-Conversion übertragen.
Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Conversion enthält keinen von uns festgelegten monetären Wert. Wir aktivieren über unsere Website weder personalisierte Werbung noch Remarketing.
9. App-Bereich und weitere technische Dienste
Unter /app und in der interaktiven Demo werden Bestandteile der StudioPilot-App geladen. Für die technische Bereitstellung kann Firebase Authentication eine anonyme Kennung erzeugen; Anwendungsdaten werden je nach freigegebener Funktion aus Firestore abgerufen. Wenn eine entsprechende App-Funktion genutzt wird, können außerdem Google Maps für Karten, Stripe für Zahlungsseiten und PDF.js über das Content-Delivery-Netzwerk cdnjs von Cloudflare geladen werden. Dabei erhalten die jeweiligen Anbieter technisch erforderliche Verbindungsdaten wie die IP-Adresse.
Rechtsgrundlage für vom Besucher ausdrücklich aufgerufene App-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; für sicheren Betrieb und Auslieferung Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen auf dem Endgerät für die ausdrücklich gewünschte Funktion erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG.
StudioPilot wird außerdem von Kundenorganisationen für deren eigene Mitglieder-, Kurs-, Buchungs- und Zahlungsprozesse eingesetzt. Für diese Verarbeitung ist grundsätzlich die jeweilige Organisation verantwortlich; ihre eigene Datenschutzerklärung informiert über konkrete Zwecke, Datenarten, Empfänger und Aufbewahrungsfristen. Diese Erklärung für studiopilot.studio ersetzt die kundenspezifischen Hinweise nicht.
10. Empfänger und Übermittlungen außerhalb des EWR
Für Hosting, Datenbank, Analyse und Werbemessung setzen wir Dienste von Google Ireland Limited ein. Im App-Bereich können außerdem Dienste der Stripe Payments Europe, Limited sowie Cloudflare, Inc. eingesetzt werden. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Die Anbieter nennen dafür insbesondere Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen.
Weitere Informationen findest du in den Datenschutzhinweisen von Google, den Hinweisen zu internationalen Datenübermittlungen, dem Google Cloud Data Processing Addendum, den Datenschutzhinweisen von Stripe und den Datenschutzhinweisen von Cloudflare.
11. Externe Links und YouTube
Unsere Website enthält Links zu externen Angeboten, darunter YouTube. Inhalte dieser Anbieter werden nicht automatisch eingebettet. Erst wenn du einen externen Link öffnest, verarbeitet der jeweilige Anbieter den Aufruf nach seinen eigenen Datenschutzbestimmungen.
12. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Kontakt und Stand
Fragen oder Anfragen zu deinen Datenschutzrechten kannst du an nicolai@studiopilot.studio richten.
Stand: 27. August 2026.