Datenschutzerklärung für die Website content-butler.ai

Stand: Oktober 2026

Wir, die Content Butler GmbH, erklären Ihnen hier, welche personenbezogenen Daten beim Besuch von content-butler.ai verarbeitet werden, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. Für die Nutzung unserer Anwendung unter app.content-butler.ai gilt eine eigene Erklärung (siehe Abschnitt 15).

Inhalt

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Content Butler GmbH, Tannenweg 22, 55129 Mainz, Deutschland

Fragen zum Datenschutz richten Sie bitte an info@content-butler.ai. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind.

2. Das Wichtigste in Kürze

  • Ohne Ihre Einwilligung laden wir keine Dienste, die Sie über Websites hinweg wiedererkennen oder Ihr Verhalten für Werbung auswerten. Statistik, Werbeerfolgsmessung, die Erkennung von Unternehmen (Leadinfo), Videos, Terminbuchung und das Kontaktformular werden erst geladen, wenn Sie zustimmen.
  • Ohne Einwilligung verarbeiten wir nur, was für den Betrieb und die Sicherheit der Website nötig ist: Server-Protokolle mit gekürzter IP-Adresse, Firewall-Protokolle und Ihre Entscheidung im Cookie-Banner.
  • Schriften und Programmcode liefern wir von unserem eigenen Server aus, nicht von fremden Servern.
  • Wenn Sie uns schreiben, sich für den Newsletter anmelden oder einen Termin buchen, verwenden wir Ihre Angaben nur dafür.
  • Sie können Einwilligungen jederzeit widerrufen: hier: Cookie-Einstellungen ändern

3. Rechtsgrundlagen und Begriffe

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) es erlaubt. Bei jeder Verarbeitung nennen wir die einschlägige Grundlage.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben zugestimmt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und Anbahnung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder Ihre Anfrage vor einem Vertrag zu beantworten.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist für ein berechtigtes Interesse nötig, das wir jeweils benennen, und Ihre Interessen überwiegen nicht. Dagegen können Sie Widerspruch einlegen (siehe Abschnitt 19).

Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen von dort (zum Beispiel Cookies) gilt zusätzlich § 25 TDDDG: Es ist nur mit Ihrer Einwilligung erlaubt (§ 25 Abs. 1), außer wenn es unbedingt erforderlich ist, damit wir Ihnen die Website bereitstellen können (§ 25 Abs. 2 Nr. 2).

Auftragsverarbeiter sind Dienstleister, die Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten; mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen. Eigenständig Verantwortliche verarbeiten Daten auch für eigene Zwecke; dafür gelten deren Datenschutzhinweise.

4. Bereitstellung der Website, Server-Protokolle und Sicherheit

Hosting bei IONOS

Unsere Website liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in Rechenzentren in der Europäischen Union. IONOS ist unser Auftragsverarbeiter. Bei jedem Aufruf übermittelt Ihr Browser technisch nötige Daten an den Server.

  • Daten: IP-Adresse (von IONOS gekürzt gespeichert: bei IPv4 wird der letzte Block auf 0 gesetzt), Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite (Referrer), Browser und Betriebssystem (User-Agent).
  • Zweck: Auslieferung der Seiten, Fehlersuche, Abwehr von Angriffen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
  • Speicherdauer: Die Protokolle werden wöchentlich rotiert und nach etwa acht Wochen gelöscht.
  • Datenschutz bei IONOS: ionos.de/terms-gtc/datenschutzerklaerung

Firewall und Anmeldeschutz (Wordfence)

Zum Schutz vor Angriffen setzen wir das WordPress-Plugin Wordfence der Defiant, Inc., Seattle, Washington, USA, ein. Die Firewall läuft auf unserem Server und prüft jede Anfrage auf Angriffsmuster.

  • Daten: bei verdächtigen oder blockierten Anfragen und bei Anmeldeversuchen im Verwaltungsbereich: IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent, bei Anmeldeversuchen der verwendete Benutzername. Normale Seitenaufrufe werden nicht protokolliert.
  • Übermittlung: Wordfence bezieht laufend aktuelle Sicherheitsregeln von Defiant und meldet IP-Adressen, von denen Angriffe ausgehen, an das Wordfence-Sicherheitsnetz, damit sie auch auf anderen Websites blockiert werden können.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und Ihrer Daten vor Angriffen.
  • Speicherdauer: 90 Tage.
  • Drittland: USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Datenverarbeitungsvertrag von Defiant.
  • Cookies: Wordfence setzt Cookies nur für angemeldete Redakteure, nicht für Besucher.
  • Datenschutz bei Defiant: wordfence.com/privacy-policy

Weiterleitungen und Fehlerseiten

Wenn Sie eine veraltete Adresse aufrufen, leiten wir Sie mit dem Plugin Redirection weiter. Dabei protokollieren wir die aufgerufene Adresse, Zeitpunkt, verweisende Seite und User-Agent, ohne IP-Adresse, um kaputte Links zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer fehlerfreien Website). Die Einträge werden nach 7 Tagen gelöscht.

Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“) ausgeliefert.

Sicherungen der Website

Wir sichern die Website täglich in unser Konto bei der Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland: die Dateien mit dem Plugin UpdraftPlus, die Datenbank über einen eigenen Weg, bei dem der Abzug schon während der Übertragung mit AES-256 verschlüsselt wird. Unverschlüsselt liegt die Datenbank weder auf dem Server noch bei Dropbox; Dropbox kann ihren Inhalt nicht lesen. Die Sicherungen können alle Daten enthalten, die in dieser Erklärung als „in der Datenbank der Website gespeichert“ beschrieben sind (zum Beispiel Einwilligungsnachweise und Anmeldungen zum Newsletter).

  • Zweck und Rechtsgrundlage: Wiederherstellung nach Fehlern oder Angriffen; Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Datensicherheit).
  • Speicherdauer: Dateisicherungen: die letzten fünf Tagesstände. Datenbank-Sicherungen: 90 Tage. Ältere Stände werden automatisch gelöscht. Dropbox bewahrt gelöschte Dateien zusätzlich für die in unserem Tarif vorgesehene Wiederherstellungsfrist auf.
  • Drittland: Dropbox kann Daten in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework (Dropbox, Inc. ist zertifiziert, Art. 45 DSGVO) und Standardvertragsklauseln.
  • Datenschutz bei Dropbox: dropbox.com/privacy

5. Cookies, Einwilligung und Privatsphäre-Einstellungen

Was Cookies sind

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktioniert der lokale Speicher des Browsers („Local Storage“). Wir sprechen hier vereinfacht von Cookies und meinen beides, ebenso Skripte und Pixel, die Informationen von Ihrem Gerät auslesen.

Unser Cookie-Banner (Real Cookie Banner)

Beim ersten Besuch fragen wir Sie mit dem Plugin Real Cookie Banner, welchen Diensten Sie zustimmen. Sie können „Alle akzeptieren“, „Weiter ohne Einwilligung“ wählen oder einzelne Gruppen und Dienste auswählen. Das Plugin läuft vollständig auf unserem Server; der Hersteller (devowl.io GmbH) erhält keine Daten.

  • Ihre Entscheidung speichern wir in einem Cookie (real_cookie_banner…, Laufzeit 365 Tage), damit wir Sie nicht bei jedem Aufruf erneut fragen.
  • Nachweis Ihrer Einwilligung: Wir sind verpflichtet nachzuweisen, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Dazu speichern wir in der Datenbank der Website: eine zufällige Kennung, Ihre Auswahl, den angeklickten Knopf, Zeitpunkt, die Seite, auf der Sie entschieden haben, Fenstergröße, den Stand des Google Consent Mode und einen Ablauf der Bedienung des Banners. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern nur gekürzt und unumkehrbar verschlüsselt (gehasht).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
  • Speicherdauer der Nachweise: drei Jahre.

Ihre Einstellungen ändern oder widerrufen

Sie können Ihre Auswahl jederzeit ändern oder Einwilligungen widerrufen: über diese Links: Cookie-Einstellungen ändern · Einwilligung widerrufen. Der Widerruf gilt für die Zukunft; was bis dahin auf Grundlage der Einwilligung geschah, bleibt rechtmäßig.

Gruppen und Dienste

Gruppe Dienst Wofür Rechtsgrundlage Mehr in
Essenziell Real Cookie Banner Ihre Entscheidung speichern § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO diesem Abschnitt
Essenziell Wordfence Schutz vor Angriffen (Cookies nur für angemeldete Redakteure) Art. 6 Abs. 1 lit. f DSGVO Abschnitt 4
Funktional Tally Kontaktformular auf /kontakt/ Einwilligung Abschnitt 6
Funktional Cal.com eingebettete Terminbuchung Einwilligung Abschnitt 7
Funktional Vimeo eingebettete Videos Einwilligung Abschnitt 9
Statistik Google Analytics Reichweitenmessung Einwilligung Abschnitt 11
Marketing Google Tag Manager mit Google Ads Konversionsmessung Werbeerfolgsmessung Einwilligung Abschnitt 12
Marketing LinkedIn Insight Tag Werbeerfolgsmessung auf einer Aktionsseite Einwilligung Abschnitt 12
Marketing Leadinfo Erkennen, aus welchen Unternehmen Besuche kommen Einwilligung Abschnitt 12

Die genauen Namen und Laufzeiten aller Cookies je Dienst sehen Sie in den Privatsphäre-Einstellungen unter „Privatsphäre-Einstellungen individuell festlegen“.

Für Einwilligungen in Dienste mit Sitz oder Verarbeitung in den USA gilt: Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ihre Einwilligung umfasst auch diese Übermittlung.

Ohne Einwilligung gespeichert

Unser Hinweisfenster zum kostenlosen Heft (siehe Abschnitt 8) merkt sich im lokalen Speicher Ihres Browsers (cbh_gesehen), dass Sie es geschlossen oder sich angemeldet haben, damit es nicht erneut erscheint. Das dient allein Ihrem Wunsch, das Fenster nicht wieder zu sehen (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag läuft nach 30 Tagen ab, nach einer Anmeldung nach höchstens 12 Monaten, und enthält keine Angaben zu Ihrer Person.

6. Kontaktaufnahme und Kontaktformular

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Firma, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit uns betrifft oder vorbereitet; sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten).
  • Dienstleister: Unsere E-Mail-Postfächer liegen bei der IONOS SE in Deutschland (siehe Abschnitt 4).
  • Speicherdauer: Anfragen ohne Vertragsbezug löschen wir, wenn sie erledigt sind, spätestens 24 Monate nach dem letzten Kontakt. Geschäftsbriefe, die einen Vertrag betreffen, bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO).
  • Bewerbungen per E-Mail verwenden wir nur für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie sechs Monate nach Abschluss des Verfahrens, wenn keine Einstellung erfolgt.

Kontaktformular (Tally)

Auf der Seite „Kontakt“ binden wir ein Formular des Dienstes Tally ein. Anbieter ist die Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Tally speichert die Formulardaten in unserem Auftrag auf Servern in der Europäischen Union.

  • Laden des Formulars: Das Formular wird erst geladen, wenn Sie in den Dienst „Tally“ eingewilligt haben (zum Beispiel über den Knopf „Formular laden“ an seiner Stelle). Dabei erhält Tally Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Statt des Formulars können Sie uns jederzeit an info@content-butler.ai schreiben.
  • Daten beim Absenden: die Angaben, die Sie in das Formular eintragen (in der Regel Name, E-Mail-Adresse, Firma, Nachricht), und der Zeitpunkt.
  • Verwendung: Tally speichert die Einsendung in unserem Tally-Konto und benachrichtigt uns per E-Mail. Wir nutzen die Angaben nur zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: wie bei E-Mail-Anfragen (siehe oben).
  • Speicherdauer: Im Tally-Konto löschen wir Einsendungen nach spätestens sechs Monaten; für die Benachrichtigungs-E-Mail gilt die Frist für E-Mail-Anfragen.
  • Drittland: keine Übermittlung vorgesehen (Speicherung in der EU).
  • Datenschutz bei Tally: tally.so/help/privacy-policy

7. Terminbuchung (Cal.com)

Für die Buchung von Gesprächsterminen nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Auf einigen Seiten (zum Beispiel „Kontakt“ und unter Blogbeiträgen) ist der Buchungskalender eingebettet; an anderen Stellen führt ein Link zu cal.com.

  • Laden: Den eingebetteten Kalender laden wir erst nach Ihrer Einwilligung in den Dienst „Cal.com“. Beim Laden erhält Cal.com Ihre IP-Adresse und Browserangaben und setzt Cookies (zum Beispiel __clnds, bis 13 Monate). Wenn Sie stattdessen einem Link folgen, gelten die Datenschutzhinweise von Cal.com.
  • Daten bei der Buchung: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewählter Termin, Ihre Antworten auf Fragen im Buchungsformular, Notizen.
  • Zweck: Vereinbarung und Durchführung des Termins, Erinnerung per E-Mail. Cal.com handelt dabei als unser Auftragsverarbeiter.
  • Rechtsgrundlage: für das Laden Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Buchung Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).
  • Speicherdauer: Buchungsdaten löschen wir spätestens 24 Monate nach dem Termin, sofern daraus kein Vertrag entstanden ist.
  • Drittland: USA; Cal.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
  • Datenschutz bei Cal.com: cal.com/privacy

8. Newsletter, Heft und Anmeldeformulare

Anmeldung und Heft

Auf unserer Website können Sie unser Heft „Niemand beauftragt, wen niemand findet“ kostenlos anfordern. Mit der Anforderung melden Sie sich zugleich zu unserem Newsletter an; darauf weisen wir im Anmeldefenster ausdrücklich hin. Dasselbe gilt für andere Anmeldeformulare auf unseren Aktionsseiten, die ein kostenloses Angebot gegen die Newsletter-Anmeldung anbieten.

  • Daten: Vorname, Nachname, E-Mail-Adresse, die Seite, auf der Sie sich angemeldet haben, Zeitpunkt der Anmeldung und der Bestätigung, Wortlaut und Fassung des Einwilligungstextes, den Sie gesehen haben. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche je Stunde anhand eines kurzlebigen, nicht umkehrbaren Prüfwerts aus Ihrer IP-Adresse; er wird nach einer Stunde gelöscht.
  • Double-Opt-in: Nach dem Absenden erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Erst danach senden wir Ihnen das Heft und nehmen Sie in den Newsletter auf. Wird die Anmeldung nicht bestätigt, verwenden wir die Angaben nicht für den Newsletter.
  • Inhalt des Newsletters: Hinweise, Fachbeiträge und Angebote rund um Sichtbarkeit, Content-Marketing und Content Butler.
  • Erfolgsmessung: Wir werten nicht für einzelne Empfänger aus, ob eine E-Mail geöffnet oder ein Link angeklickt wurde.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).
  • Abmeldung: jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@content-butler.ai.
  • Speicherdauer: bis zu Ihrer Abmeldung. Danach behalten wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Post mehr bekommen, und den Anmeldenachweis noch drei Jahre zum Nachweis der früheren Einwilligung.

Wo die Anmeldung gespeichert wird

  • Datenbank der Website: Die Anmeldung wird zum Nachweis zusätzlich in der Datenbank unserer Website gespeichert (IONOS, siehe Abschnitt 4).
  • Kontaktverwaltung (CRM): Für Double-Opt-in, Versand des Hefts und des Newsletters und die Verwaltung von Abmeldungen nutzen wir unser eigenes CRM-System unter crm.go2market-experts.com. Verantwortlich für diese Daten sind wir, die Content Butler GmbH. Technisch betreibt das CRM für uns Dipl.-Kfm. Hans Jürgen Friedrich (Go2Market-Experts), Pützstücker Straße 33, 53639 Königswinter, als Auftragsverarbeiter nach Art. 28 DSGVO; er verarbeitet die Daten nur nach unserer Weisung und setzt dafür seinerseits Hosting-Dienstleister ein. Die Anwendung läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die sie für Nutzer in Europa über ihr Rechenzentrum in Frankfurt am Main ausliefert. Die Datenbank des CRM liegt bei einem weiteren Hosting-Dienstleister, der sie ebenfalls nur in unserem Auftrag und nach unserer Weisung verarbeitet. E-Mails versenden wir über die Mailserver der IONOS SE. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Auch für die Datenbank übermitteln wir Daten in Länder außerhalb der EU nur auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Leseprobe zum Buch „Niemand kauft, was niemand sieht“

Auf der Seite zum Buch können Sie eine kostenlose Leseprobe anfordern. Das Formular arbeitet genauso wie die Anmeldung zum Heft oben: dieselben Angaben, dieselbe Bestätigung per E-Mail (Double-Opt-in), dieselbe Speicherung in unserem CRM und dieselben Rechte zur Abmeldung. Die Leseprobe können Sie direkt nach dem Absenden herunterladen.

9. Videos (Vimeo)

Auf der Seite mit unseren Anleitungsvideos binden wir Videos des Dienstes Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

  • Laden: erst nach Ihrer Einwilligung in den Dienst „Vimeo“. Wir nutzen die Einstellung „Do Not Track“ (dnt=1), mit der Vimeo nach eigenen Angaben keine Daten zur Wiedergabe sitzungsübergreifend verfolgt.
  • Daten: IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Angaben zur Wiedergabe; Vimeo setzt technisch nötige Cookies (zum Beispiel player, vuid, __cf_bm).
  • Zweck: Wiedergabe der Videos. Vimeo ist für die Verarbeitung auf seiner Plattform eigenständig verantwortlich.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Speicherdauer: Cookies bis zu einem Jahr; im Übrigen nach den Angaben von Vimeo.
  • Drittland: USA; Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
  • Datenschutz bei Vimeo: vimeo.com/privacy

10. Webinare (Zoom)

Für Online-Veranstaltungen nutzen wir Zoom der Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA. Auf unserer Website steht dazu nur ein Link zur Anmeldeseite bei Zoom; vor dem Klick werden keine Daten an Zoom übermittelt.

  • Daten bei Anmeldung und Teilnahme: Name, E-Mail-Adresse, gegebenenfalls Firma, Zeitpunkt der Teilnahme, Ihre Beiträge im Chat oder in Fragen, technische Verbindungsdaten. Wir zeichnen Webinare nur auf, wenn wir vorher darauf hinweisen.
  • Zweck: Durchführung des Webinars und Versand von Unterlagen dazu. Zoom handelt als unser Auftragsverarbeiter.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme, um die Sie gebeten haben).
  • Speicherdauer: Teilnehmerlisten löschen wir 12 Monate nach der Veranstaltung.
  • Drittland: USA; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
  • Datenschutz bei Zoom: zoom.com/de/trust/privacy/privacy-statement

11. Reichweitenmessung (Google Analytics)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, eingebunden über das WordPress-Plugin Site Kit by Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  • Zweck: Wir sehen, welche Seiten wie oft und über welche Wege aufgerufen werden und ob Besucher wichtige Schritte erreichen (zum Beispiel eine Danke-Seite nach einer Anmeldung), um unser Angebot zu verbessern.
  • Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort (aus der IP-Adresse abgeleitet; Google Analytics 4 speichert die IP-Adresse nicht), Geräte- und Browserangaben, eine zufällige Kennung im Cookie. Angemeldete Redakteure werden nicht gemessen. Google Signals und personalisierte Werbung sind ausgeschaltet.
  • Cookies: _ga und _ga_…, Laufzeit bis 2 Jahre.
  • Google Consent Mode: Vor Ihrer Einwilligung wird das Google-Tag nicht geladen.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Speicherdauer: Die Auswertungsdaten werden nach 14 Monaten gelöscht.
  • Rolle: Google verarbeitet die Daten als unser Auftragsverarbeiter (Google Ads Data Processing Terms).
  • Drittland: Google kann Daten in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
  • Datenschutz bei Google: policies.google.com/privacy; Widerspruch auch per Browser-Erweiterung: tools.google.com/dlpage/gaoptout

12. Werbeerfolgsmessung und Firmenerkennung (Google Tag Manager, Google Ads, LinkedIn Insight Tag, Leadinfo)

Google Tag Manager und Google Ads Konversionsmessung

Wenn Sie in den Dienst „Google Tag Manager mit Google Ads Konversionsmessung“ einwilligen, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, das weitere Messcodes lädt; er selbst wertet nichts aus. Weil er auch den Code von Leadinfo lädt (siehe unten), laden wir ihn nur, wenn Sie den Diensten „Google Ads“ und „Leadinfo“ beide zugestimmt haben; fehlt eine der beiden Einwilligungen, wird keiner dieser Codes geladen. Er lädt bei uns:

  • Google Ads Conversion Linker auf allen Seiten: Er merkt sich, ob Sie über eine Google-Anzeige zu uns gekommen sind (Cookie _gcl_au, 90 Tage).
  • Google Ads Konversionsmessung auf unseren Danke-Seiten nach einer Anmeldung oder Terminbuchung: Google erfährt, dass eine Anzeige zu einer solchen Handlung geführt hat.
  • Zweck: Wir erfahren, welche Anzeigen zu Anmeldungen und Terminen führen, und steuern unser Werbebudget danach. Wir erhalten nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen.
  • Daten: IP-Adresse, Geräte- und Browserangaben, aufgerufene Seite, Klick-Kennung der Anzeige, Zeitpunkt.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Consent Mode ist eingeschaltet.
  • Rolle: Für die Konversionsmessung ist Google nach den Google Ads Controller-Controller Data Protection Terms eigenständig verantwortlich.
  • Speicherdauer: Cookies 90 Tage; im Übrigen nach den Angaben von Google.
  • Drittland: USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
  • Datenschutz bei Google: policies.google.com/privacy; Einstellungen zu Werbung: adssettings.google.com

LinkedIn Insight Tag

Auf einzelnen Aktionsseiten, die wir über LinkedIn bewerben, setzen wir mit Ihrer Einwilligung den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein.

  • Zweck: Messung, ob Besuche und Anmeldungen auf unsere LinkedIn-Werbung zurückgehen, und zusammengefasste Angaben über die Besucher (zum Beispiel Branche, Funktion), die LinkedIn aus seinen Mitgliederdaten bildet. Wir erhalten keine Angaben, mit denen wir einzelne Personen erkennen können.
  • Daten: IP-Adresse (gekürzt oder verschlüsselt), aufgerufene Seite, verweisende Seite, Geräte- und Browserangaben, Zeitpunkt; Cookies (zum Beispiel bcookie, li_sugr, lidc, UserMatchHistory, AnalyticsSyncHistory, li_fat_id; Laufzeit 1 Tag bis 1 Jahr). Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Konto zuordnen.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Rolle: Für die Erhebung auf unserer Seite und die Übermittlung an LinkedIn sind wir mit LinkedIn gemeinsam verantwortlich; für die weitere Verarbeitung ist LinkedIn allein verantwortlich.
  • Speicherdauer: Nach Angaben von LinkedIn werden direkte Kennungen nach 7 Tagen entfernt und die übrigen Daten nach 180 Tagen gelöscht.
  • Drittland: LinkedIn kann Daten in den USA verarbeiten; LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
  • Datenschutz bei LinkedIn: linkedin.com/legal/privacy-policy; Werbeeinstellungen: linkedin.com/psettings/guest-controls

Leadinfo (Erkennung von Unternehmen)

Wenn Sie in den Dienst „Leadinfo“ einwilligen, nutzen wir den Dienst der Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande. Leadinfo erkennt anhand der IP-Adresse, ob ein Besuch aus dem Netz eines Unternehmens kommt, und zeigt uns, welches Unternehmen sich für welche unserer Seiten interessiert hat. Ihre Einwilligung in den Google Tag Manager umfasst Leadinfo nicht; Leadinfo wird nur geladen, wenn Sie gerade diesem Dienst zustimmen.

  • Zweck: Wir erfahren, aus welchen Unternehmen Interesse an Content Butler kommt, um unser Angebot und unsere Ansprache von Geschäftskunden darauf auszurichten.
  • Daten: IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, verweisende Seite, Geräte- und Browserangaben, eine zufällige Kennung im Cookie. Leadinfo ordnet die IP-Adresse einem Unternehmen zu und zeigt uns dessen öffentlich verfügbare Angaben (zum Beispiel Name, Anschrift, Branche, Größe) und gegebenenfalls öffentlich bekannte Ansprechpartner dieses Unternehmens. Welche Person unsere Seite besucht hat, zeigt Leadinfo nicht an; Angaben zu Verbrauchern, Selbstständigen und anderen Einzelpersonen zeigt Leadinfo nach eigenen Angaben grundsätzlich nicht. Bei sehr kleinen Unternehmen kann ein Rückschluss auf eine Person dennoch möglich sein.
  • Cookies: _li_id… (erkennt wiederkehrende Besuche, 2 Jahre), _li_ses… (aufgerufene Seiten während des Besuchs, Ende der Sitzung) sowie zugehörige Einträge im lokalen Speicher.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Rolle: Leadinfo verarbeitet die Besuchsdaten als unser Auftragsverarbeiter. Für den Aufbau seiner Unternehmensdatenbank ist Leadinfo eigenständig verantwortlich.
  • Speicherdauer: IP-Adressen und die ihnen zugeordneten Unternehmensangaben speichert Leadinfo nach eigenen Angaben höchstens drei Jahre. In unserem Leadinfo-Konto bleiben die Besuchsdaten, solange wir den Dienst nutzen, höchstens ebenfalls drei Jahre.
  • Drittland: Leadinfo hat seinen Sitz in den Niederlanden. Soweit Leadinfo Dienstleister außerhalb des Europäischen Wirtschaftsraums einsetzt, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Widerspruch und Datenschutz bei Leadinfo: Sie können der Erfassung auch direkt bei Leadinfo widersprechen: leadinfo.com/en/opt-out. Datenschutz: leadinfo.com/en/privacy

13. Buchungen und Zahlungen (Stripe)

Unsere Programme (zum Beispiel Challenge oder Community) können Sie über Bezahllinks buchen. Ein Klick darauf führt Sie auf eine Bezahlseite unseres Zahlungsdienstleisters Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf unserer Website selbst läuft kein Stripe-Programmcode; vor dem Klick erhält Stripe keine Daten.

  • Daten: Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls USt-IdNr., Zahlungsangaben (Kartendaten oder Kontoverbindung gibt Stripe nicht an uns weiter), gebuchtes Produkt, Betrag, Zeitpunkt.
  • Zweck: Abwicklung der Zahlung, Rechnungsstellung, Vertragsdurchführung. Stripe ist für die Zahlungsabwicklung teils unser Auftragsverarbeiter, teils – etwa zur Betrugsprävention und für eigene gesetzliche Pflichten – eigenständig verantwortlich.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
  • Speicherdauer: Rechnungen und Buchungsbelege acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), Geschäftsbriefe sechs Jahre.
  • Drittland: Stripe kann Daten in den USA verarbeiten; Stripe nimmt am EU-US Data Privacy Framework teil (Art. 45 DSGVO); ergänzend Standardvertragsklauseln.
  • Empfänger für die Buchhaltung: unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, Finanzbehörden.
  • Datenschutz bei Stripe: stripe.com/de/privacy

14. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Auftritte bei LinkedIn, Instagram und YouTube. Auf dieser Website binden wir diese Netzwerke nicht ein; Links dazu übertragen erst beim Anklicken Daten. Wenn Sie unsere Auftritte dort besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Bedingungen, zum Beispiel für Werbung. Wir sehen, was Sie öffentlich mit uns teilen (Kommentare, Nachrichten, Reaktionen), und erhalten zusammengefasste Statistiken über die Besucher unserer Auftritte; auf die zugrunde liegenden Daten haben nur die Betreiber Zugriff.

  • Zweck und Rechtsgrundlage: Kommunikation mit Interessenten und Kunden, Darstellung unseres Angebots; Art. 6 Abs. 1 lit. f DSGVO (Interesse an zeitgemäßer Öffentlichkeitsarbeit). Wenn Sie uns dort eine Anfrage schicken, gilt Abschnitt 6.
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Seitenstatistiken („Page Insights“) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); LinkedIn übernimmt nach der Vereinbarung die Hauptverantwortung und die Erfüllung Ihrer Rechte: legal.linkedin.com/pages-joint-controller-addendum. Datenschutz: linkedin.com/legal/privacy-policy.
  • Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken zu unserem Instagram-Profil sind wir nach der Rechtsprechung des Gerichtshofs der EU (Urteil vom 5. Juni 2018, C-210/16) mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta stellt eine Vereinbarung dazu ausdrücklich nur für Facebook-Seiten bereit, nicht für Instagram-Profile. Meta erhebt die Daten, erstellt die Statistiken und hat als Einziger Zugriff auf die Einzeldaten. Sie können Ihre Rechte deshalb bei Meta und ebenso bei uns geltend machen (Art. 26 Abs. 3 DSGVO); Anfragen, die nur Meta erfüllen kann, leiten wir an Meta weiter. Datenschutz: privacycenter.instagram.com/policy.
  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für unseren Kanal erhalten wir zusammengefasste Statistiken (YouTube Analytics). Google bietet für YouTube-Kanäle keine Vereinbarung nach Art. 26 DSGVO an. Soweit wir für diese Statistiken mit Google gemeinsam verantwortlich sind, können Sie Ihre Rechte bei Google und bei uns geltend machen; wir leiten Anfragen an Google weiter. Datenschutz: policies.google.com/privacy.
  • Drittland: Die Netzwerke können Daten in den USA verarbeiten; LinkedIn Corporation, Meta Platforms, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
  • Ihre Rechte: Anfragen richten Sie am wirksamsten direkt an das jeweilige Netzwerk, weil nur dieses Zugriff auf die Daten hat. Sie können sich aber auch an uns wenden.

15. Die Anwendung Content Butler (app.content-butler.ai)

Wenn Sie sich für Content Butler registrieren oder die Anwendung nutzen, gilt dafür unsere eigene Datenschutzerklärung: app.content-butler.ai/privacy. Die Links „Jetzt starten“ oder „Registrieren“ auf dieser Website führen dorthin.

Löschung Ihrer Daten aus der Facebook- oder Instagram-Verbindung

Haben Sie Content Butler mit Facebook oder Instagram verbunden, trennen Sie die Verbindung in der Anwendung unter „Verbindungen“. Wir löschen dann sofort die Zugangs-Token und alle Verbindungsdaten zu Ihrer Facebook-Nutzer-ID und widerrufen die Berechtigung bei Facebook. Alternativ schreiben Sie uns an info@content-butler.ai. Die vollständige Anleitung finden Sie unter app.content-butler.ai/data-deletion.

16. Empfänger und Übermittlung in Länder außerhalb der EU

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Empfänger weiter. Wir verkaufen keine Daten. Die folgende Übersicht fasst sie zusammen.

Empfänger Zweck Rolle Drittland und Grundlage
IONOS SE, Montabaur Hosting, E-Mail Auftragsverarbeiter keins
Defiant, Inc., Seattle (Wordfence) Schutz vor Angriffen Auftragsverarbeiter; für das Wordfence-Sicherheitsnetz eigenständig verantwortlich USA; Standardvertragsklauseln
Dropbox International Unlimited Company, Dublin verschlüsselte Sicherungen Auftragsverarbeiter USA möglich; DPF, Standardvertragsklauseln
Tally BV, Gent Kontaktformular Auftragsverarbeiter keins
Cal.com, Inc., San Francisco Terminbuchung Auftragsverarbeiter USA; DPF, Standardvertragsklauseln
Dipl.-Kfm. Hans Jürgen Friedrich (Go2Market-Experts), Königswinter Technischer Betrieb unseres CRM Auftragsverarbeiter Deutschland
Vercel Inc., Covina (USA) Hosting unseres CRM (Newsletter und Kontaktverwaltung) Auftragsverarbeiter USA; DPF, Standardvertragsklauseln
Hosting-Dienstleister für die Datenbank unseres CRM Speicherung der CRM-Daten Auftragsverarbeiter nur mit Angemessenheitsbeschluss oder Standardvertragsklauseln
Vimeo.com, Inc., New York Videos eigenständig verantwortlich USA; DPF, Standardvertragsklauseln
Zoom Communications, Inc., San Jose Webinare Auftragsverarbeiter USA; DPF, Standardvertragsklauseln
Google Ireland Limited, Dublin Google Analytics Auftragsverarbeiter USA möglich; DPF, Standardvertragsklauseln
Google Ireland Limited, Dublin Google Tag Manager, Google Ads eigenständig verantwortlich USA möglich; DPF
Leadinfo B.V., Capelle aan den IJssel (Niederlande) Erkennung von Unternehmen Auftragsverarbeiter; für die eigene Unternehmensdatenbank eigenständig verantwortlich keins vorgesehen; bei Dienstleistern außerhalb des EWR Standardvertragsklauseln
LinkedIn Ireland Unlimited Company, Dublin Insight Tag, Unternehmensseite gemeinsam verantwortlich (Erhebung, Seitenstatistik) USA möglich; DPF, Standardvertragsklauseln
Meta Platforms Ireland Limited, Dublin Instagram-Profil gemeinsam verantwortlich (Profilstatistik) USA möglich; DPF
Google Ireland Limited, Dublin YouTube-Kanal eigenständig, soweit nicht gemeinsam verantwortlich (Kanalstatistik) USA möglich; DPF
Stripe Payments Europe, Limited, Dublin Zahlungen Auftragsverarbeiter und eigenständig verantwortlich USA möglich; DPF, Standardvertragsklauseln
Steuerberatung, Finanzbehörden Buchhaltung, gesetzliche Pflichten eigenständig verantwortlich keins

Zum EU-US Data Privacy Framework (DPF): Die EU-Kommission hat am 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Das Gericht der EU hat diesen Beschluss am 3. September 2025 bestätigt; ein Rechtsmittel ist beim Gerichtshof der EU anhängig (Rechtssache C-703/25 P). Sollte der Beschluss entfallen, stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit die Anbieter sie vereinbart haben. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@content-butler.ai. Auch bei zertifizierten Anbietern können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen.

17. Speicherdauer im Überblick

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Gibt es mehrere Fristen für dieselben Daten, gilt die längste.

Daten Speicherdauer
Server-Protokolle (IONOS, gekürzte IP) etwa acht Wochen
Firewall- und Anmeldeprotokolle (Wordfence) 90 Tage
Protokoll von Weiterleitungen und Fehlerseiten (ohne IP) 7 Tage
Cookie mit Ihrer Banner-Entscheidung 365 Tage
Nachweis Ihrer Einwilligung drei Jahre
Anfragen ohne Vertragsbezug bis zur Erledigung, höchstens 24 Monate
Einsendungen im Tally-Konto höchstens sechs Monate
Terminbuchungen (Cal.com) höchstens 24 Monate nach dem Termin, wenn kein Vertrag entsteht
Newsletter-Anmeldung bis zur Abmeldung; Nachweis danach drei Jahre; E-Mail-Adresse in der Sperrliste dauerhaft
Teilnehmerlisten von Webinaren 12 Monate
Google Analytics 14 Monate
Leadinfo: IP-Adresse und zugeordnete Unternehmensangaben höchstens drei Jahre; Cookie _li_id 2 Jahre
Sicherungen der Website fünf Tagesstände
Rechnungen und Buchungsbelege acht Jahre
Geschäftsbriefe zu Verträgen sechs Jahre
Bewerbungen ohne Einstellung sechs Monate nach Abschluss des Verfahrens

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte. Eine formlose Nachricht an info@content-butler.ai genügt; wir antworten innerhalb eines Monats.

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); für Cookies über Cookie-Einstellungen ändern
  • Widerspruch (Art. 21 DSGVO), siehe nächster Abschnitt
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie können sich an jede Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres Wohnorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

19. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO); wir verwenden sie dann nicht mehr zu diesem Zweck.

Ein Widerspruch genügt formlos an info@content-butler.ai.

20. Pflicht zur Bereitstellung, keine automatisierte Entscheidung, Änderungen

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die technisch nötigen Verbindungsdaten können wir Ihnen die Website aber nicht anzeigen, und ohne Kontaktangaben können wir Ihre Anfrage nicht beantworten oder Ihnen den Newsletter nicht schicken.

Keine automatisierte Entscheidung: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

Änderungen: Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026