Skip to content
Zurück zur Startseite

Datenschutzerklärung

Stand: 2. November 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Nopex GmbH
An der RaumFabrik 33c
76227 Karlsruhe

Telefon: +49 721 619360-0
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies und Speichereinträge, die diese Website selbst setzt

  • „nopex_consent“ — hält Ihre Entscheidung über die Kategorie „Marketing“ fest (Wert „granted“ oder „denied“), Speicherdauer 12 Monate, gesetzt auf .nopex.cloud. Dieselbe Entscheidung gilt auf www.nopex.cloud und in der Nopex Console (console.nopex.cloud); siehe „Consent-Management / Cookie-Banner“. Nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil das Cookie ausschließlich der Umsetzung Ihrer Entscheidung dient; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation von Einwilligungen).
  • „nopex_consent_text“ — hält fest, unter welcher Fassung unseres Einwilligungstexts Sie diese Entscheidung getroffen haben (derzeit „2“), Speicherdauer 12 Monate, gesetzt auf .nopex.cloud; es wird zusammen mit „nopex_consent“ geschrieben und gelöscht. Hashwerte Ihrer Angaben übermitteln wir nur bei einer Einwilligung unter der aktuellen Fassung (siehe „Hashwerte“). Einwilligungsfrei und Rechtsgrundlage wie bei „nopex_consent“.
  • „nopex_consent_prefs“ — hält Ihre Auswahl im Einzelnen fest (Notwendig, Analyse, Marketing, Präferenzen), und zwar im lokalen Speicher (localStorage) Ihres Browsers sowie in einem gleichnamigen Cookie, das nur für business.nopex.cloud gilt (Speicherdauer 12 Monate). Einwilligungsfrei und Rechtsgrundlage wie bei „nopex_consent“.
  • „nopex_attr“ — wird nur nach Ihrer Einwilligung in die Kategorie „Marketing“ gesetzt, gültig für alle Nopex-Subdomains (.nopex.cloud). Es enthält Ihre Besuchskennung sowie die erste und die zuletzt erfasste Herkunft Ihres Besuchs (Kampagnen-Parameter, Klick-Kennungen, Einstiegsseite, verweisende Website, Zeitpunkt). Es läuft 90 Tage nach der ersten erfassten Herkunft ab; spätere Besuche verlängern diese Frist nicht. Näheres unter „Kampagnen-Zuordnung und Besuchskennung“.

Cookies, die erst nach Ihrer Einwilligung gesetzt werden

  • „_fbp", „_fbc" — Meta Pixel, Speicherdauer bis zu 90 Tage. Näheres unter „Meta Pixel".
  • „_rdt_uuid", „_rdt_cid" — Reddit Pixel, Speicherdauer 90 Tage, gesetzt auf .nopex.cloud (auch für www.nopex.cloud lesbar); dazu für die Dauer der Sitzung der sessionStorage-Eintrag „_rdt_cfg". Näheres unter „Reddit Pixel".
  • „__oppref“, „__obref“ — OpenAI Ads Pixel, gesetzt auf .nopex.cloud (auch für www.nopex.cloud und die Console lesbar). „__oppref“ enthält die Klick-Kennung einer Anzeige in ChatGPT und entsteht nur, wenn Sie über eine solche Anzeige gekommen sind (Speicherdauer 30 Tage ab dem Setzen); „__obref“ ist eine zufällige Kennung Ihres Browsers (Speicherdauer 12 Monate). Dazu kommen der Eintrag „oaiq_cs:…“ im sessionStorage für die Dauer der Sitzung, kurzzeitig das Prüf-Cookie „__oaiq_domain_probe“ (60 Sekunden) sowie der Einwilligungsstatus „__oaiq_consent“ mit dem localStorage-Eintrag „oaiq_consent“ (keine Kennung, Speicherdauer 30 Tage): nach Ihrer Einwilligung bei jedem Seitenaufruf mit dem Wert „true“ geschrieben, bei einem Widerruf auf „false“ gesetzt. Näheres unter „OpenAI Ads Pixel“.
  • „_ttp“ — TikTok Pixel, eine zufällige Kennung Ihres Browsers, Speicherdauer bis zu 13 Monate. Näheres unter „TikTok Pixel“.
  • „_uetsid“, „_uetvid“, „_uetmsclkid“ — Microsoft Advertising, Speicherdauer 1 Tag („_uetsid“) bzw. bis zu 13 Monate; „_uetmsclkid“ entsteht nur, wenn Sie über eine Microsoft-Anzeige gekommen sind. Näheres unter „Microsoft Advertising (UET)“.
  • „_lfa“ — Pipedrive Web Visitors (Leadfeeder), eine zufällige Kennung Ihres Browsers, Speicherdauer 12 Monate, gesetzt auf .nopex.cloud (auch für www.nopex.cloud lesbar); dazu dieselbe Kennung im localStorage („_lfa“, mit Ablaufdatum unter „_lfa_expiry“). Näheres unter „Pipedrive Web Visitors“.
  • „_ga“ sowie ein „ga…“ mit der Kennung unseres Google-Analytics-Datenstroms — Google Analytics, Speicherdauer bis zu 24 Monate, gesetzt auf .nopex.cloud und damit auch für www.nopex.cloud und die Console lesbar. Näheres unter „Google Analytics“.
  • „_gcl_au“ — Google Ads, Speicherdauer bis zu 90 Tage. Näheres unter „Google Ads“.
  • Cookies von LinkedIn, sobald Sie die Kategorie „Marketing“ zugelassen haben — siehe „LinkedIn Insight Tag“.

Solange Sie nicht eingewilligt haben, werden die Skripte von LinkedIn, Meta, Reddit, OpenAI, TikTok, Microsoft und Leadfeeder (Pipedrive Web Visitors) nicht geladen und keine der oben genannten Cookies gesetzt; es besteht beim Aufruf dieser Seiten keine Verbindung zu diesen Anbietern. Das Google-Skript bildet die Ausnahme: Es wird auf jeder Seite geladen, setzt aber ohne Ihre Einwilligung keines seiner Cookies (siehe „Google Analytics“).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns über das Kontakt- oder Demo-Formular Anfragen zukommen lassen, verarbeiten wir Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Ihre Anfrage wird uns per E-Mail über Brevo zugestellt, das wir als Auftragsverarbeiter einsetzen (siehe „Brevo (ehemals Sendinblue)“).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Haben Sie in die Kategorie „Marketing“ eingewilligt, melden wir das Absenden des Formulars außerdem an Werbeanbieter: an Meta mit Ihrer E-Mail-Adresse sowie Vor- und Nachnamen als Hashwert, an Reddit und OpenAI mit Ihrer E-Mail-Adresse als Hashwert (siehe „Hashwerte“, „Meta Conversions API“, „Reddit Conversions API“, „OpenAI Ads Pixel“ und „OpenAI Ads Conversions API“); das TikTok Pixel und das LinkedIn Insight Tag erhalten nur das Ereignis selbst. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet keine solche Übermittlung statt. Den Inhalt Ihrer Nachricht und weitere Angaben aus dem Formular erhalten Werbeanbieter in keinem Fall.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Wir verwenden Ihre E-Mail-Adresse, um Ihnen den Newsletter zu senden; für den Versand setzen wir Brevo als Auftragsverarbeiter ein (siehe „Brevo (ehemals Sendinblue)“). Haben Sie außerdem in die Werbemessung (Kategorie „Marketing“) eingewilligt, melden wir Ihre Anmeldung mit Ihrer E-Mail-Adresse als Hashwert an die in Abschnitt 7 genannten Werbeanbieter Meta, Reddit und OpenAI (siehe „Hashwerte“). Ohne diese Einwilligung findet keine solche Übermittlung statt.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter.

Brevo (ehemals Sendinblue)

Für den Versand unseres Newsletters sowie transaktionaler E-Mails (z.B. Kontaktformular-Bestätigungen, Demo-Anfragen, ROI-Berechnungen) nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Die von Ihnen im Rahmen der Newsletter-Anmeldung oder Kontaktaufnahme eingegebenen Daten (z.B. E-Mail-Adresse, Name, Nachrichteninhalt) werden auf den Servern von Brevo in der EU gespeichert. Brevo verwendet diese Daten zum Versand und zur statistischen Auswertung der E-Mails in unserem Auftrag.

Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für transaktionale E-Mails die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

6. Consent-Management / Cookie-Banner

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt. Dort können Sie auswählen, welche Kategorien von Diensten (Notwendig, Analyse, Marketing, Präferenzen) Sie zulassen möchten. Ihre Auswahl im Einzelnen speichern wir unter „nopex_consent_prefs“ in Ihrem Browser; Ihre Entscheidung über die Kategorie „Marketing“ zusätzlich im Cookie „nopex_consent“, damit auch unser Server sie prüfen kann, bevor er Daten an Dritte weitergibt, und im Cookie „nopex_consent_text“, unter welcher Fassung unseres Einwilligungstexts Sie sie getroffen haben. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website anpassen.

Eine Entscheidung für alle Nopex-Angebote. Das Cookie „nopex_consent“ gilt für .nopex.cloud. Es wird von dieser Website, von www.nopex.cloud und von der Nopex Console (console.nopex.cloud) gleichermaßen gelesen und geschrieben. Haben Sie Ihre Entscheidung bereits auf einem dieser Angebote getroffen, gilt sie hier für die Kategorie „Marketing“, ohne dass wir Sie erneut fragen — und umgekehrt. Ebenso wirkt ein Widerruf, den Sie auf einem der drei Angebote erklären, auch auf den beiden anderen. Was die Console darüber hinaus mit Ihrer Entscheidung macht (etwa die Speicherung in Ihrem Nutzerkonto), erläutern die Datenschutzhinweise der Console. Eine Einwilligung, die Sie vor der aktuellen Fassung des Einwilligungstexts erteilt haben, gilt weiter; wir fragen Sie auf dieser Website nicht erneut, übermitteln auf ihrer Grundlage aber keine Hashwerte (siehe „Hashwerte“).

Nicht-notwendige Dienste (Google Analytics, Google Ads, LinkedIn Insight Tag, Meta Pixel, Reddit Pixel, OpenAI Ads Pixel, TikTok Pixel, Microsoft Advertising und Pipedrive Web Visitors) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert; für Google gilt die unter „Google Analytics“ beschriebene Ausnahme. Google steuern wir über den Einwilligungsmodus („Consent Mode v2“) von Google, den wir direkt im Google-Skript (gtag.js) einstellen; einen Google Tag Manager setzen wir nicht ein. Alle Einwilligungstypen (analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage) stehen standardmäßig auf „denied“ und werden erst nach Ihrer Zustimmung auf „granted“ gesetzt. Die Skripte von LinkedIn, Meta, Reddit, OpenAI, TikTok, Microsoft und Leadfeeder werden ohne Ihre Einwilligung gar nicht erst geladen.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder auf www.nopex.cloud bzw. in der Console. Bei einem Widerruf der Kategorie „Marketing“ löschen wir das Cookie „nopex_attr“, verwerfen die im Arbeitsspeicher gehaltene Besuchskennung und erfasste Herkunft, entfernen den Parameter „nx_t“ aus der Adresszeile und erzeugen eine neue Besuchskennung, die wir von da an an Umami übergeben. Ein bereits geladenes Google-Skript wird unmittelbar in den nicht speichernden Zustand zurückgesetzt, ein bereits geladenes Meta Pixel wird angewiesen, keine Daten mehr zu senden, ein bereits geladenes Reddit Pixel löscht seine Cookies, ein bereits geladenes OpenAI Ads Pixel wird angewiesen, keine Daten mehr zu senden, und löscht seine Cookies (bereits erfasste, aber noch nicht gesendete Messungen können dabei noch in einer letzten Übertragung versendet werden und lassen sich nicht zurückholen), ein bereits geladenes TikTok Pixel wird angewiesen, keine Daten mehr zu senden, das Microsoft-UET-Tag wird in den nicht speichernden Zustand versetzt, und ein bereits geladener Pipedrive-Web-Visitors-Tracker wird angewiesen, keine Daten mehr zu senden; die Cookies „_ttp“, „_uetsid“, „_uetvid“, „_uetmsclkid“, „__oppref“, „__obref“ und „_lfa“ löschen wir dabei. Auf den folgenden Seiten werden die Skripte von LinkedIn, Meta, Reddit, OpenAI, TikTok, Microsoft und Leadfeeder nicht mehr geladen. Bereits gesetzte Cookies dieser Anbieter löschen Sie über die Einstellungen Ihres Browsers.

Rechtsgrundlage für die Speicherung Ihrer Consent-Einstellungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Einholung und Dokumentation von Einwilligungen).

7. Analyse- und Marketing-Dienste

Kampagnen-Zuordnung und Besuchskennung

Was wir erfassen. Wenn Sie über eine Anzeige, einen markierten Link oder von einer anderen Website auf diese Website gelangen, erfassen wir die Herkunft Ihres Besuchs: die Parameter der aufgerufenen Adresse, die die Kampagne benennen (z. B. „utm_source“, „utm_campaign“), Klick-Kennungen der jeweiligen Werbeplattform (z. B. „gclid“, „msclkid“, „fbclid“, „li_fat_id“, „ttclid“, „rdt_cid“, „oppref“), die Einstiegsseite (Domain und Pfad, ohne weitere Parameter), den Hostnamen der verweisenden Website (z. B. „www.google.com“, nicht deren vollständige Adresse) und den Zeitpunkt. Wir halten dabei zwei Einträge getrennt fest: die erste erfasste Herkunft und die zuletzt erfasste Herkunft. Eine neue Herkunft entsteht nur, wenn Sie erneut mit Kampagnen-Parametern oder von einer anderen Website kommen; ein Neuladen der Seite oder das Zurückblättern zählt nicht. Diese Angaben brauchen wir, um zu erkennen, welche Kampagnen und Seiten tatsächlich zu Anmeldungen in der Nopex Console führen.

Besuchskennung. Unabhängig von Ihrer Einwilligung und davon, woher Sie kommen, erzeugt Ihr Browser beim Aufruf dieser Website eine zufällige Besuchskennung („nx_aid“, 32 Zeichen). Sie enthält keine Angaben zu Ihrer Person und wird nicht aus Ihren Gerätedaten abgeleitet. Wir übergeben sie bei jedem Besuch an Umami (siehe „Umami Analytics“) und als Parameter an die Adresse der Console sowie von www.nopex.cloud, wenn Sie dorthin wechseln. An Google Analytics und an Werbeanbieter übermitteln wir sie nicht. So können wir Ihren Besuch hier und eine anschließende Anmeldung in der Console als einen Vorgang auswerten. Legen Sie in der Console ein Konto an, wird die Besuchskennung dort zusammen mit Ihrem Konto gespeichert.

Mit Ihrer Einwilligung in die Kategorie „Marketing“ speichern wir die Besuchskennung sowie die erste und die zuletzt erfasste Herkunft im Cookie „nopex_attr“ (.nopex.cloud), damit die Zuordnung erhalten bleibt, wenn Sie die Seite verlassen und später zurückkehren. Das Cookie läuft fest 90 Tage nach der ersten erfassten Herkunft ab; spätere Besuche verlängern diese Frist nicht. Weil das Cookie für .nopex.cloud gilt, können auch www.nopex.cloud und die Console es lesen. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Ohne Einwilligung oder nach einer Ablehnung speichern wir nichts davon in Cookies oder im lokalen Speicher Ihres Browsers. Die Besuchskennung und die erfasste Herkunft bestehen dann nur im Arbeitsspeicher der geöffneten Seite. Damit die Zuordnung beim Wechsel zwischen Seiten dieser Website, beim Neuladen und beim Wechsel zu www.nopex.cloud nicht verloren geht, hängen wir sie als Parameter „nx_t“ an die Adresse der aufgerufenen Seite an, sofern eine Herkunft mit Kampagnen-Parametern, Klick-Kennungen oder einer verweisenden Website erfasst wurde; er bleibt in der Adresszeile stehen. Ohne eine solche Herkunft wird kein „nx_t“ angehängt. „nx_t“ enthält in kodierter, aber nicht verschlüsselter Form die Besuchskennung, die erste und die zuletzt erfasste Herkunft mit den oben genannten Angaben sowie einen Ablaufzeitpunkt. Er gilt höchstens 2 Stunden; danach wird er nicht mehr ausgewertet. Das gilt auch, nachdem Sie die Einwilligung ausdrücklich abgelehnt haben.

Weil „nx_t“ Teil der Adresse ist, kann er in Ihrem Browserverlauf, in Lesezeichen und in Links verbleiben, die Sie kopieren und weitergeben. Öffnet jemand einen solchen Link innerhalb der 2 Stunden, wird sein Besuch mit der in „nx_t“ enthaltenen Herkunft und Besuchskennung fortgeführt; Name, E-Mail-Adresse oder andere Angaben zu Ihrer Person enthält der Parameter nicht. Sie können „nx_t“ vor dem Weitergeben aus der Adresse entfernen. In die kanonische Adresse unserer Seiten nehmen wir „nx_t“ und „nx_aid“ nicht auf. Aus den Adressen, die wir selbst an Analyse- und Werbedienste übermitteln (Umami, Google Analytics, Meta Conversions API, Reddit Conversions API, OpenAI Ads Conversions API), entfernen wir diese Parameter; in Google Analytics sind sie zusätzlich in den Einstellungen unseres Datenstroms zur Schwärzung hinterlegt. Skripte von Werbeplattformen, die Sie mit Ihrer Einwilligung zulassen, lesen die aufgerufene Adresse jedoch selbst aus und können die Parameter dabei mit erfassen. Willigen Sie später ein, übernehmen wir den Inhalt von „nx_t“ in das Cookie „nopex_attr“ und entfernen den Parameter aus der Adresse.

Rechtsgrundlage für die Übertragung in der Adresse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Anmeldungen den Kampagnen und Seiten zuzuordnen, die zu ihnen geführt haben). Wir legen dafür nichts auf Ihrem Endgerät ab und lesen nichts aus.

Weitergabe an die Console. Wechseln Sie über „Kostenlos starten“ oder einen anderen Link zur Console, hängen wir an deren Adresse die Kampagnen-Parameter und Klick-Kennungen der zuletzt erfassten Herkunft (ersatzweise der ersten), die Besuchskennung und, wenn nichts in „nopex_attr“ gespeichert ist, den Parameter „nx_t“ an. Zusätzlich übermittelt Ihr Browser beim Wechsel die Herkunft der verweisenden Seite („Referrer“), und zwar nur Protokoll und Domain (https://business.nopex.cloud), nicht den Pfad oder die Parameter der Adresse. Die Console nutzt diese Angaben, um Ihre Anmeldung der richtigen Kampagne zuzuordnen; was dort im Einzelnen geschieht und wann die Angaben an Werbeplattformen gehen, erläutern die Datenschutzhinweise der Console.

Umami Analytics

Wir verwenden Umami Analytics, einen datenschutzfreundlichen Website-Analyse-Dienst. Anbieter ist Umami Software, Inc. Die Daten werden auf den Servern von Umami (cloud.umami.is) verarbeitet. Umami setzt keine Cookies ein und speichert nichts auf Ihrem Endgerät. Erfasst werden Seitenaufrufe, auch beim Wechsel zwischen Seiten, und einzelne Handlungen wie der Klick auf „Kostenlos starten“, jeweils mit der aufgerufenen Seite (einschließlich Kampagnen-Parametern und Klick-Kennungen in deren Adresse), dem Referrer, dem Gerätetyp, Browser, Betriebssystem, der Spracheinstellung und dem aus der IP-Adresse abgeleiteten Land bzw. Ort. IP-Adressen werden von Umami nicht gespeichert, und es erfolgt kein geräteübergreifendes Tracking.

Für jeden Besucher ordnen wir die Seitenaufrufe und Handlungen seines Besuchs in Umami der oben beschriebenen Besuchskennung („nx_aid“) zu. Dieselbe Kennung verwendet die Console für ihre Umami-Auswertung, sodass ein Besuch dieser Website und eine anschließende Anmeldung in der Console als ein Vorgang ausgewertet werden können. Die Kennung enthält keine Angaben zu Ihrer Person; weil sie aber bei einer Anmeldung auch mit Ihrem Konto in der Console gespeichert wird, behandeln wir die so zugeordneten Umami-Daten als pseudonyme personenbezogene Daten. Die Parameter „nx_t“ und „nx_aid“ entfernen wir aus den an Umami übermittelten Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse der Websitenutzung und an der Messung, welche Seiten zu Anmeldungen führen, zur Optimierung unseres Angebots). Weitere Informationen: https://umami.is/privacy

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript (gtag.js) wird direkt von www.googletagmanager.com geladen, ohne einen Google-Tag-Manager-Container, und zwar auf jeder Seite, unabhängig von Ihrer Entscheidung im Cookie-Banner.

Solange Sie nicht in die Kategorie „Analyse“ eingewilligt haben, läuft es im Einwilligungsmodus („Consent Mode v2“): Google ist jede Speicherung auf Ihrem Endgerät untersagt; es wird kein Cookie gesetzt und keine Kennung gespeichert, die Sie über mehrere Besuche hinweg wiedererkennbar macht. Google erhält in diesem Zustand cookielose Meldungen über Seitenaufrufe und über einzelne Handlungen auf dieser Website (z. B. Klick auf „Kostenlos starten“ oder „Anmelden“, Klicks auf weitere Schaltflächen, Absenden des Kontakt- oder Demo-Formulars, Buchung eines Demo-Termins, Anmeldung zum Newsletter, Nutzung des Rechners, Ihre Entscheidung im Cookie-Banner). Eine solche Meldung enthält üblicherweise Ihre IP-Adresse, die aufgerufene Adresse und den Seitentitel, die Adresse der zuvor besuchten Seite, Ihre Browser-Kennung (User Agent), Spracheinstellung und Bildschirmgröße. Wenn Sie über eine Anzeige gekommen sind, kann die aufgerufene Adresse eine Klick-Kennung wie „gclid“ enthalten. Außerdem kann das Skript solche Kennungen beim Weiterklicken innerhalb dieser Website und beim Wechsel zur Console in der Adresse weiterreichen, statt sie in einem Cookie zu speichern („url_passthrough“, Parameter „_gl“).

Willigen Sie ein, erlaubt diese Website Google die Speicherung: Es werden die Cookies „_ga“ und „ga…“ gesetzt (bis zu 24 Monate, .nopex.cloud), um Ihre Nutzung dieser Website zu analysieren (z. B. besuchte Seiten, Verweildauer, Herkunft). Beim Wechsel zur Console hängt das Skript dann zusätzlich die Kennung aus diesen Cookies an deren Adresse an („_gl“), damit Google den Besuch hier und die Nutzung der Console als zusammengehörig erkennt. Widerrufen Sie Ihre Einwilligung, wird Google unmittelbar in den nicht speichernden Zustand zurückgesetzt.

Lehnen Sie ab, bleibt Google im nicht speichernden Zustand; das Skript wird weiterhin geladen und sendet die oben beschriebenen cookielosen Meldungen. Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen, indem Sie uns unter [email protected] schreiben; technisch verhindern lässt sie sich mit einem Werbe- oder Skriptblocker in Ihrem Browser.

Die Informationen werden an Server von Google übertragen, auch in die USA, und dort gespeichert. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Rechtsgrundlage ist für die Speicherung auf Ihrem Endgerät und die anschließende Auswertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielosen Meldungen unser berechtigtes Interesse an der Messung der Wirksamkeit unseres Angebots und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Wir weisen darauf hin, dass unter Aufsichtsbehörden umstritten ist, ob das Laden eines solchen Skripts ohne Einwilligung zulässig ist: § 25 Abs. 1 TDDDG verlangt eine Einwilligung nicht nur für das Speichern, sondern auch für den Zugriff auf Informationen in Ihrem Endgerät, und es ist nicht abschließend geklärt, ob das Auslesen von Browser- und Geräteangaben durch ein solches Skript darunter fällt. Weitere Informationen: https://policies.google.com/privacy

Hashwerte

Für die Messung unserer Werbung übermitteln wir einigen Werbeanbietern Ihre E-Mail-Adresse (bei Meta für Anfragen über das Kontakt- oder Demo-Formular zusätzlich Vor- und Nachnamen) nicht im Klartext, sondern als Hashwert (SHA-256). Von dieser Website geschieht das nach dem Absenden des Kontakt-, Demo- oder Newsletter-Formulars gegenüber Meta, Reddit und OpenAI (siehe die jeweiligen Abschnitte unten); Registrierungen und Käufe in der Console meldet die Console, wie in deren Datenschutzhinweisen beschrieben. Ein Hashwert ist eine aus diesen Angaben berechnete Zeichenfolge. Der Anbieter kann ihn mit den Hashwerten der bei ihm geführten Konten abgleichen und so feststellen, ob Sie dort ein Konto haben und eine unserer Anzeigen gesehen oder angeklickt haben. Hashwerte sind pseudonymisierte, weiterhin personenbezogene Daten. Wir übermitteln sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können.

Hashwerte übermitteln wir nur, wenn Sie Ihre Einwilligung unter der aktuellen Fassung unseres Einwilligungstexts erteilt haben, die diese Übermittlung nennt; das hält das Cookie „nopex_consent_text“ fest. Eine früher erteilte Einwilligung gilt für die übrigen in diesem Abschnitt beschriebenen Verarbeitungen weiter; Formular-Ereignisse melden wir dann ohne Hashwerte.

Google Ads

Diese Website nutzt Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird über dasselbe Skript wie Google Analytics eingebunden und unterliegt demselben Einwilligungsmodus, hier für die Kategorie „Marketing“: ohne Ihre Einwilligung keine Cookies und keine Kennungen, nur cookielose Meldungen. Für diese Meldungen weisen wir Google an, Werbekennungen aus der übermittelten Adresse zu entfernen, solange Sie nicht eingewilligt haben („ads_data_redaction“).

Nach Ihrer Einwilligung setzt Google das Cookie „_gcl_au“ (bis zu 90 Tage), misst Seitenaufrufe auf dieser Website und ermöglicht es uns, unsere Werbekampagnen bei Google Ads anhand dieser Besuche auszuwerten und Zielgruppen für Anzeigen zu bilden. Conversions (etwa eine Anmeldung in der Console) meldet diese Website nicht aus Ihrem Browser an Google Ads; das geschieht gegebenenfalls durch die Console, wie in deren Datenschutzhinweisen beschrieben.

Rechtsgrundlage ist für die Speicherung auf Ihrem Endgerät und die anschließende Auswertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielosen Meldungen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit demselben Vorbehalt und demselben Widerspruchsrecht wie unter „Google Analytics“. Weitere Informationen: https://policies.google.com/privacy

LinkedIn Insight Tag

Diese Website nutzt das LinkedIn Insight Tag, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Insight Tag wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen, und zwar direkt von snap.licdn.com; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu LinkedIn hergestellt.

Nach Ihrer Einwilligung misst das Insight Tag Seitenaufrufe auf dieser Website und meldet den Klick auf „Kostenlos starten“ sowie das Absenden einer Demo-Anfrage und die Buchung eines Demo-Termins als Conversion an LinkedIn. So können wir unsere Werbekampagnen auf LinkedIn auswerten und Zielgruppen für Anzeigen bilden („Retargeting“). Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und, wenn Sie über eine LinkedIn-Anzeige gekommen sind, deren Klick-Kennung („li_fat_id“) an LinkedIn übermittelt; LinkedIn setzt dazu eigene Cookies. Ihre E-Mail-Adresse oder andere Angaben aus unseren Formularen erhält LinkedIn von dieser Website nicht. LinkedIn kann die Daten mit Ihrem LinkedIn-Konto verknüpfen und auch für eigene Zwecke verwenden; auf diese Verarbeitung haben wir keinen Einfluss. Eine Übermittlung in Drittländer, unter anderem in die USA, erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Für die Erhebung der Daten durch das Insight Tag auf dieser Website und ihre Übermittlung an LinkedIn sind wir und LinkedIn gemeinsam Verantwortliche (Art. 26 DSGVO). Dabei holen wir Ihre Einwilligung ein und informieren Sie über die Verarbeitung; für die Verarbeitung nach der Übermittlung ist LinkedIn allein verantwortlich und erfüllt dafür auch die Rechte betroffener Personen. Ihre Rechte können Sie sowohl uns als auch LinkedIn gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Wie lange LinkedIn die Daten speichert, richtet sich nach den Bedingungen von LinkedIn.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Meta Pixel

Diese Website nutzt das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing" geladen; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu Meta hergestellt.

Nach Ihrer Einwilligung wird das Skript von connect.facebook.net geladen und setzt die Cookies „_fbp" und „_fbc" (Speicherdauer bis zu 90 Tage). Erfasst werden Seitenaufrufe sowie folgende Handlungen: der Klick auf „Kostenlos starten" (Ereignis „InitiateCheckout"), das Absenden des Kontakt- oder Demo-Formulars („Lead"), die Buchung eines Demo-Termins („Schedule") und die Anmeldung zum Newsletter („CompleteRegistration"). Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und die genannten Cookie-Werte an Meta übermittelt. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Zwecke, auch zur Werbung, verwenden; auf diese Verarbeitung haben wir keinen Einfluss. Wir nutzen die Daten, um die Wirksamkeit unserer Anzeigen zu messen und Werbung auszusteuern. Die automatische Erkennung von Kontaktdaten auf der Seite („Automatic Advanced Matching“) nutzen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Meta nach dem EU-US Data Privacy Framework. Soweit auf dieser Website erhobene Daten mit Hilfe des Pixels oder der Conversions API an Meta übermittelt werden, sind wir und Meta für die Erhebung und Übermittlung gemeinsam Verantwortliche (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Danach holen wir Ihre Einwilligung ein und informieren Sie über die Verarbeitung; für die Verarbeitung nach der Übermittlung ist Meta allein verantwortlich und erfüllt dafür auch die Rechte betroffener Personen. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Wie lange Meta die Daten speichert, richtet sich nach den Bedingungen von Meta. Weitere Informationen: https://www.facebook.com/privacy/policy/

Meta Conversions API

Die oben genannten Handlungen werden zusätzlich über unseren Server an Meta übermittelt („Conversions API"), damit die Messung auch bei aktiven Werbeblockern funktioniert. Browser- und Server-Ereignis teilen sich eine gemeinsame Ereignis-ID, damit Meta doppelte Zählungen erkennt. Übermittelt werden Ihre IP-Adresse und Ihre Browser-Kennung (User Agent) — beides im Klartext, weil Meta gehashte Werte hier nicht annimmt —, die Werte der Cookies „_fbp" und „_fbc", die aufgerufene Seite (bei den Formularen Domain und Pfad) und der Zeitpunkt. Beim Absenden des Newsletter-Formulars wird zusätzlich Ihre E-Mail-Adresse, beim Absenden des Kontakt- oder Demo-Formulars Ihre E-Mail-Adresse sowie Vor- und Nachname als Hashwert (SHA-256) übermittelt („Advanced Matching", siehe „Hashwerte"); Meta gleicht sie mit den Hashwerten der bei Meta geführten Konten ab.

Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing"; unser Server prüft das anhand des Cookies „nopex_consent", für die Hashwerte zusätzlich anhand des Cookies „nopex_consent_text", bevor er Daten weitergibt. Für die gemeinsame Verantwortlichkeit gilt das unter „Meta Pixel" Gesagte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Reddit Pixel

Diese Website nutzt das Reddit Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Reddit Netherlands B.V.; Daten werden außerdem an die Reddit, Inc., San Francisco, USA, übermittelt. Das Pixel wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing" geladen; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu Reddit hergestellt.

Nach Ihrer Einwilligung wird das Skript von www.redditstatic.com geladen und setzt die Cookies „_rdt_uuid" (eine zufällige Kennung) und, wenn Sie über eine Reddit-Anzeige gekommen sind, „_rdt_cid" (die Klick-Kennung dieser Anzeige), jeweils mit einer Speicherdauer von 90 Tagen und gesetzt auf .nopex.cloud, also auch für www.nopex.cloud lesbar. Zusätzlich legt das Pixel für die Dauer der Sitzung den Eintrag „_rdt_cfg" im sessionStorage Ihres Browsers an. Erfasst werden Seitenaufrufe („PageVisit") sowie folgende Handlungen: der Klick auf „Kostenlos starten" (Ereignisse „SignupClick" und „Lead"), das Absenden des Kontakt- oder Demo-Formulars („Lead"), die Buchung eines Demo-Termins („DemoBooked") und die Anmeldung zum Newsletter („NewsletterSignup"). Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und die genannten Cookie-Werte an Reddit übermittelt. Wir nutzen die Daten, um die Wirksamkeit unserer Anzeigen auf Reddit zu messen und Werbung auszusteuern. Widerrufen Sie Ihre Einwilligung, werden keine weiteren Ereignisse an Reddit gesendet, und ein bereits geladenes Pixel wird angewiesen, seine Cookies zu löschen.

Für die über das Pixel und die Conversions API übermittelten Ereignisdaten sind wir und Reddit jeweils eigenständige Verantwortliche. Reddit kann diese Daten mit Reddit-Konten abgleichen, um Anzeigen zuzuordnen, und für eigene Zwecke verwenden; auf diese Verarbeitung haben wir keinen Einfluss. Wie lange Reddit die Daten speichert, richtet sich nach den Bedingungen von Reddit.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung an die Reddit, Inc. in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem die Reddit, Inc. zertifiziert ist, ersatzweise auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.reddit.com/policies/privacy-policy

Reddit Conversions API

Die oben genannten Handlungen — nicht die Seitenaufrufe — werden zusätzlich über unseren Server an Reddit übermittelt („Conversions API"), damit die Messung auch bei aktiven Werbeblockern funktioniert. Browser- und Server-Ereignis teilen sich eine gemeinsame Ereignis-ID, damit Reddit doppelte Zählungen erkennt. Übermittelt werden Ihre IP-Adresse und Ihre Browser-Kennung (User Agent) im Klartext, der Wert des Cookies „_rdt_uuid", die Klick-Kennung der Reddit-Anzeige, über die Sie zuletzt gekommen sind (aus dem Cookie „nopex_attr", sonst aus dem Cookie „_rdt_cid"), der Zeitpunkt und die aufgerufene Seite (bei den Formularen Domain und Pfad). Beim Absenden des Kontakt-, Demo- oder Newsletter-Formulars wird zusätzlich Ihre E-Mail-Adresse als Hashwert (SHA-256) übermittelt (siehe „Hashwerte"); Reddit gleicht ihn mit den Hashwerten der bei Reddit geführten Konten ab.

Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing"; unser Server prüft das anhand des Cookies „nopex_consent", für den Hashwert zusätzlich anhand des Cookies „nopex_consent_text", bevor er Daten weitergibt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, da hierfür Cookies auf Ihrem Endgerät ausgelesen werden).

OpenAI Ads Pixel

Diese Website nutzt das Measurement Pixel von OpenAI Ads, um die Wirksamkeit unserer Anzeigen in ChatGPT zu messen. Empfänger der Daten und unser Vertragspartner für OpenAI Ads ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Daten können dabei auch an die mit ihr verbundene OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA, übermittelt werden. Das Pixel wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu OpenAI hergestellt.

Nach Ihrer Einwilligung wird das Skript von bzrcdn.openai.com geladen, das von dort auch seine Einstellungen abruft und Ereignisse an bzr.openai.com sendet. Es setzt das Cookie „__obref“ (eine zufällige Kennung Ihres Browsers, Speicherdauer 12 Monate) und, wenn Sie über eine Anzeige in ChatGPT gekommen sind, „__oppref“ (die Klick-Kennung dieser Anzeige aus dem Adressparameter „oppref“, Speicherdauer 30 Tage ab dem Setzen). Stand die Klick-Kennung beim Laden des Pixels nicht mehr in der Adresse, etwa weil Sie erst auf einer späteren Seite eingewilligt haben, übergeben wir sie dem Pixel aus den unter „nopex_attr“ gespeicherten Angaben, sofern der Anzeigenklick höchstens 30 Tage zurückliegt; das Pixel setzt damit „__oppref“, jeweils gesetzt auf .nopex.cloud, also auch für www.nopex.cloud und die Console lesbar. Um diese Domain zu ermitteln, setzt es kurzzeitig das Cookie „__oaiq_domain_probe“ (60 Sekunden); für die Dauer der Sitzung legt es den Eintrag „oaiq_cs:…“ im sessionStorage an. Erfasst werden Seitenaufrufe („page_viewed“) sowie folgende Handlungen: der Klick auf „Kostenlos starten“ („checkout_started“), das Absenden des Kontakt- oder Demo-Formulars („lead_created“), die Buchung eines Demo-Termins („appointment_scheduled“) und die Anmeldung zum Newsletter (eigenes Ereignis „newsletter_signup“). Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene Seite (Domain und Pfad), die verweisende Seite und die genannten Cookie-Werte an OpenAI übermittelt. Nach dem Absenden des Kontakt-, Demo- oder Newsletter-Formulars übergeben wir dem Pixel Ihre E-Mail-Adresse, sofern Ihre Einwilligung unter der aktuellen Fassung unseres Einwilligungstexts erteilt wurde (siehe „Hashwerte“); es bildet daraus in Ihrem Browser einen SHA-256-Hashwert und übermittelt nur diesen an OpenAI, mit diesem Ereignis und mit allen weiteren Ereignissen, bis Sie die Seite neu laden oder schließen, auch beim Wechsel zwischen Seiten ohne Neuladen. Widerrufen Sie Ihre Einwilligung vorher, weisen wir das Pixel an, den Hashwert zu verwerfen. So trägt die Meldung des Pixels denselben Hashwert wie die unseres Servers (siehe „OpenAI Ads Conversions API“), da OpenAI von zwei Meldungen desselben Ereignisses nur die zuerst eingegangene verwendet. Die automatische Erkennung von Kontaktdaten auf der Seite und in Formularen („Automatic Advanced Matching“) nutzen wir nicht. Seinen Einwilligungsstatus hält das Pixel im Cookie „__oaiq_consent“ und im localStorage-Eintrag „oaiq_consent“ fest (keine Kennung, Speicherdauer 30 Tage): Nach Ihrer Einwilligung schreibt es bei jedem Seitenaufruf den Wert „true“. Widerrufen Sie Ihre Einwilligung, werden keine weiteren Ereignisse an OpenAI gesendet, ein bereits geladenes Pixel wird angewiesen, seine Cookies „__oppref“ und „__obref“ zu löschen, und der Einwilligungsstatus wird auf „false“ gesetzt, damit das Pixel bis zu einer erneuten Einwilligung nichts mehr sendet; bereits erfasste, aber noch nicht gesendete Messungen können dabei noch in einer letzten Übertragung versendet werden und lassen sich nicht zurückholen.

OpenAI verwendet diese Daten nach seinen Vertragsbedingungen nicht nur, um uns die Wirkung unserer Anzeigen auszuweisen, sondern als eigenständig Verantwortlicher auch, um Anzeigenklicks in ChatGPT zuzuordnen, Zielgruppen für Werbekampagnen zu bilden, die Auslieferung von Anzeigen zu optimieren und eigene Produkte und Dienste zu entwickeln und zu verbessern. Für eine personalisierte Auswahl von Anzeigen für einzelne Nutzer verwendet OpenAI diese Daten nach eigenen Angaben derzeit nicht. Auf die Verarbeitung bei OpenAI haben wir keinen Einfluss.

Für die Erhebung der Daten durch das Pixel auf dieser Website und ihre Übermittlung an OpenAI sind wir und OpenAI nach der Rechtsprechung des EuGH (Urteil vom 29. Juli 2019, C-40/17 – Fashion ID) gemeinsam verantwortlich (Art. 26 DSGVO). OpenAI stuft sich in seinen Vertragsbedingungen als eigenständig Verantwortlicher ein. Ihre Rechte (Abschnitt 3) können Sie sowohl uns als auch OpenAI gegenüber geltend machen; Ihre Einwilligung holen wir ein und Ihren Widerruf setzen wir um. Für die über unseren Server übermittelten Ereignisse (Conversions API, siehe unten) und für jede weitere Verarbeitung nach Eingang bei OpenAI sind wir und OpenAI jeweils eigenständig Verantwortliche.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit dabei personenbezogene Daten in die USA übermittelt werden, insbesondere an die OpenAI OpCo, LLC, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 1), die Bestandteil der Datenverarbeitungsbedingungen von OpenAI für Ad Tools sind. Wie lange OpenAI die Daten speichert, legt OpenAI selbst fest; einen konkreten Zeitraum nennt OpenAI in seinen Bedingungen für Ad Tools nicht. Weitere Informationen: https://openai.com/policies/eu-privacy-policy/

OpenAI Ads Conversions API

Die oben genannten Handlungen — nicht die Seitenaufrufe — werden zusätzlich über unseren Server an OpenAI übermittelt („Conversions API“), damit die Messung auch bei aktiven Werbeblockern funktioniert. Browser- und Server-Ereignis teilen sich eine gemeinsame Ereignis-ID, damit OpenAI doppelte Zählungen erkennt. Übermittelt werden Ihre IP-Adresse und Ihre Browser-Kennung (User Agent) im Klartext, der Wert des Cookies „__obref“, die Klick-Kennung der Anzeige in ChatGPT, über die Sie zuletzt innerhalb der letzten 30 Tage gekommen sind (aus den unter „nopex_attr“ gespeicherten Angaben oder dem Cookie „__oppref“), die aufgerufene Seite (Domain und Pfad) und der Zeitpunkt. Beim Absenden des Kontakt-, Demo- oder Newsletter-Formulars wird zusätzlich Ihre E-Mail-Adresse als Hashwert (SHA-256) übermittelt (siehe „Hashwerte“); OpenAI gleicht ihn mit den Hashwerten der bei OpenAI geführten Konten ab.

Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“; unser Server prüft das anhand des Cookies „nopex_consent“, für den Hashwert zusätzlich anhand des Cookies „nopex_consent_text“, bevor er Daten weitergibt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, da hierfür Cookies auf Ihrem Endgerät ausgelesen werden).

TikTok Pixel

Diese Website nutzt das TikTok Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Das Pixel wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu TikTok hergestellt.

Nach Ihrer Einwilligung wird das Skript von analytics.tiktok.com geladen und setzt das Cookie „_ttp“ (eine zufällige Kennung Ihres Browsers, Speicherdauer bis zu 13 Monate). Erfasst werden Seitenaufrufe sowie der Klick auf „Kostenlos starten“ und das Absenden einer Demo-Anfrage (Ereignis „SubmitForm“). Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL, die genannte Kennung und, wenn Sie über eine TikTok-Anzeige gekommen sind, deren Klick-Kennung („ttclid“) an TikTok übermittelt. Wir nutzen die Daten, um die Wirksamkeit unserer Anzeigen auf TikTok zu messen und Werbung auszusteuern. Ihre E-Mail-Adresse oder andere Angaben aus unseren Formularen erhält TikTok von dieser Website nicht; die automatische Erkennung von Kontaktdaten auf der Seite („Automatic Advanced Matching“) nutzen wir nicht. TikTok kann die Daten auch für eigene Zwecke verwenden; auf diese Verarbeitung haben wir keinen Einfluss.

Für die Erhebung der Daten durch das Pixel auf dieser Website und ihre Übermittlung an TikTok sind wir und TikTok gemeinsam Verantwortliche (Art. 26 DSGVO). Dabei holen wir Ihre Einwilligung ein und informieren Sie über die Verarbeitung; für die Verarbeitung nach der Übermittlung ist TikTok allein verantwortlich und erfüllt dafür auch die Rechte betroffener Personen. Ihre Rechte können Sie sowohl uns als auch TikTok gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Wie lange TikTok die Daten speichert, richtet sich nach den Bedingungen von TikTok.

Eine Übermittlung in Drittländer, unter anderem in die USA und nach Singapur, erfolgt auf Grundlage der EU-Standardvertragsklauseln; ein Zugriff aus China ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Microsoft Advertising (UET)

Diese Website nutzt das Universal Event Tracking (UET) von Microsoft Advertising. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das UET-Tag wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu Microsoft hergestellt.

Nach Ihrer Einwilligung wird das Skript von bat.bing.com geladen und setzt die Cookies „_uetsid“ (Speicherdauer 1 Tag) und „_uetvid“ (bis zu 13 Monate), wenn Sie über eine Microsoft-Anzeige gekommen sind, auch „_uetmsclkid“ (bis zu 13 Monate); Microsoft kann außerdem eigene Cookies auf seinen Domains setzen (z. B. „MUID“). Erfasst werden Seitenaufrufe auf dieser Website. Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und, wenn Sie über eine Anzeige in Bing oder einem anderen Microsoft-Werbenetz gekommen sind, deren Klick-Kennung („msclkid“) an Microsoft übermittelt. Wir nutzen die Daten, um die Wirksamkeit unserer Anzeigen bei Microsoft Advertising zu messen und Werbung auszusteuern. Eine anschließende Anmeldung in der Console meldet gegebenenfalls die Console an Microsoft, wie in deren Datenschutzhinweisen beschrieben. Wie lange Microsoft die Daten speichert, richtet sich nach den Bedingungen von Microsoft.

Die Übermittlung an die Microsoft Corporation in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, ersatzweise auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Pipedrive Web Visitors

Diese Website nutzt Pipedrive Web Visitors, eine Zusatzfunktion unseres CRM-Systems Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland). Die Funktion wird von Leadfeeder bereitgestellt, einem Dienst der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland, die dabei als Unterauftragsverarbeiter von Pipedrive tätig ist. Der Tracker wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen; ohne Einwilligung wird das Skript nicht eingebunden und keine Verbindung zu Leadfeeder hergestellt.

Nach Ihrer Einwilligung wird das Skript von sc.lfeeder.com geladen und setzt das Cookie „_lfa“ (eine zufällige Kennung Ihres Browsers, Speicherdauer 12 Monate, gesetzt auf .nopex.cloud, also auch für www.nopex.cloud lesbar); dieselbe Kennung legt es zusätzlich im localStorage Ihres Browsers ab („_lfa“, mit Ablaufdatum unter „_lfa_expiry“). Erfasst werden Seitenaufrufe, auch beim Wechsel zwischen Seiten ohne Neuladen, das Herunterladen von Dateien und das Absenden von Formularen; von Formularen wird nur deren Aufbau übermittelt (Kennung sowie Namen und Typen der Felder), nicht Ihre Eingaben. Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und der Seitentitel, die verweisende Website, die genannte Kennung und, falls vorhanden, die Kennung aus dem Google-Analytics-Cookie „_ga“ an Leadfeeder übermittelt. Leadfeeder ordnet die IP-Adresse einem Unternehmen zu; Besuche von privaten Internetanschlüssen werden dabei herausgefiltert. In Pipedrive sehen wir, welche Unternehmen unsere Website besucht und welche Seiten sie aufgerufen haben, nicht aber, welche Person das war. Wir nutzen diese Angaben für unseren Vertrieb. Widerrufen Sie Ihre Einwilligung, wird ein bereits geladener Tracker angewiesen, keine Daten mehr zu senden, und das Cookie „_lfa“ sowie die Einträge im localStorage werden gelöscht.

Pipedrive verarbeitet die Daten in unserem Auftrag; mit Pipedrive haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Leadfeeder verarbeitet die Daten als Unterauftragsverarbeiter von Pipedrive und nach eigenen Angaben auf Servern in der Europäischen Union; soweit Daten in Drittländer übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.leadfeeder.com/de/privacy/privacy-notice/ sowie https://www.pipedrive.com/en/privacy

8. Plugins und Tools

Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile auf unseren Formularen (Kontaktformular, Demo-Anfrage, Newsletter-Anmeldung, ROI-Rechner). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile ist ein Sicherheitsdienst, der prüft, ob die Eingabe auf unserer Website durch einen Menschen und nicht durch automatisierte Programme (Bots) erfolgt.

Hierfür analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher ein Formular mit eingebundenem Turnstile-Widget betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung). Cloudflare Turnstile setzt keine Cookies. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

9. Eigene Dienste

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z.B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten.

Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.