Zum Inhalt springen
apriljune LogoapriljuneZur Startseite

Datenschutzerklärung

Stand: 24. August 2026

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

Sofern Sie Ihre Datenschutzeinstellungen ändern möchten (Einwilligungen erteilen oder bereits erteilte Einwilligungen widerrufen), um Ihre Einstellungen zu ändern.

Verantwortlich

April & June GmbH, Eiswerderstr. 16 – Loft 127, 13585 Berlin, DE, info@apriljune.com, 030 814 593 800

Datenschutzbeauftragter

Gemäß § 38 BDSG ist ein Datenschutzbeauftragter zu benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Nach unserer aktuellen Einschätzung erreichen wir diese Schwelle nicht, sodass derzeit keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte dennoch jederzeit an: info@apriljune.com.

Überblick: welche Daten wir verarbeiten

Auf dieser Website werden - je nach genutzter Funktion - folgende Kategorien personenbezogener Daten verarbeitet:

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht. Eine automatisierte Entscheidungsfindung mit Rechtswirkung Ihnen gegenüber (Art. 22 DSGVO) findet nicht statt.

Hosting (Vercel)

Wir hosten unsere Website bei unserem Auftragsverarbeiter Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Die Auslieferung an Besucher:innen erfolgt über das europäische Edge-Netzwerk von Vercel; unsere Anwendungslogik und Datenbank (siehe „Datenbank / Backend“) laufen in der Region Frankfurt am Main (Deutschland).

Bei jedem Seitenaufruf werden automatisch technische Verbindungsdaten (Server-Logs) verarbeitet: IP-Adresse der anfragenden Gegenstelle, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Statuscode, Browser-Typ (User-Agent) sowie Referrer-URL.

Zweck: Sicherstellung des technischen Betriebs, Fehleranalyse, Schutz vor Angriffen (z. B. DDoS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - Betrieb und Sicherheit der Website). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Drittlandtransfer: Vercel Inc. hat seinen Sitz in den USA. Die Übermittlung ist über Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert (siehe auch „Drittlandübermittlung“ unten).

Speicherdauer: Die Server-Logs werden so kurz wie für den sicheren Betrieb und die Fehleranalyse erforderlich vorgehalten und anschließend gelöscht.

Datenbank / Backend (Supabase)

Als Backend-Datenbankdienst setzen wir Supabase ein. Dort speichern wir strukturiert die über unsere Formulare eingereichten Daten (siehe „Kontaktformular“ und „KI-Shop-Audit-Anfrage & Bewerbung“). Der Datenbankzugriff ist technisch auf das erforderliche Minimum beschränkt (Row Level Security, Deny-All-Standardkonfiguration).

Zweck: Speicherung und Verwaltung von Anfrage- und Kontaktdaten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (je nach Verarbeitung).

Auftragsverarbeiter: Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Datenbankserver-Region: Frankfurt am Main, Deutschland (EU). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; der internationale Datentransfer zum Unternehmenssitz außerhalb der EU ist durch Standardvertragsklauseln (SCC) abgesichert.

Speicherdauer: Solange für den jeweiligen Zweck erforderlich; anschließend Löschung, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir die von Ihnen freiwillig angegebenen Daten: Name, E-Mail-Adresse und Nachrichtentext. Diese Daten werden in unserer Datenbank (Supabase, s. o.) gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Zweck: Beantwortung und Bearbeitung Ihrer Kontaktanfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme), soweit Ihre Anfrage auf eine Geschäftsbeziehung gerichtet ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Keine Weitergabe an Dritte außer an den Auftragsverarbeiter Supabase. Kamen Sie über eine unserer Anzeigen, wird zusätzlich die Klick-Kennung an Google zurückgemeldet (siehe „Zuordnung Ihrer Anfrage zu einem Anzeigenklick“); Ihre Kontaktdaten und Ihre Nachricht sind davon nicht betroffen.

Speicherdauer: Solange für den Zweck erforderlich; anschließend Löschung, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

KI-Shop-Audit-Anfrage & Bewerbung Performance-Partnerschaft

Über unser Formular (z. B. unter /audit oder /bewerbung) können Sie ein kostenloses KI-Shop-Audit anfragen oder sich für unsere Performance-Partnerschaft bewerben. Dabei erheben wir: E-Mail-Adresse, URL Ihres Online-Shops, Angaben zur Umsatz-Bandbreite (Auswahlfelder), Beschreibung Ihrer Situation bzw. Ihres Hauptproblems sowie ggf. Angaben zur Bewerbung.

Zweck: Prüfung Ihrer Anfrage, Durchführung des KI-Shop-Audits, Bewertung einer möglichen Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Keine Weitergabe an Dritte außer an Supabase (Speicherung), die unter „KI-Shop-Audit: externe Analyse-Dienste“ genannten Dienste (nur im Umfang der öffentlichen Shop-URL) sowie unseren E-Mail-Dienstleister Resend zur Zustellung von Bestätigungs- und Report-Mails (siehe „E-Mail-Versand“). Kamen Sie über eine unserer Anzeigen, wird zusätzlich die Klick-Kennung an Google zurückgemeldet (siehe „Zuordnung Ihrer Anfrage zu einem Anzeigenklick“); Ihre Kontaktdaten, Ihre Shop-Adresse und Ihre Angaben aus dem Formular sind davon nicht betroffen.

Speicherdauer: Solange für den jeweiligen Zweck erforderlich; anschließend Löschung, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Spam- und Missbrauchsschutz (Honeypot + Rate-Limiting)

Alle Formulare enthalten ein verdecktes Pflichtfeld (Honeypot), das für menschliche Nutzer:innen unsichtbar ist und typischerweise nur von automatisierten Bots befüllt wird; entsprechende Einreichungen werden serverseitig verworfen.

Zusätzlich verarbeiten wir zur Begrenzung missbräuchlicher Mehrfachanfragen (Rate-Limiting) eine gehashte IP-Adresse der anfragenden Gegenstelle. Die IP-Adresse wird dabei nicht im Klartext gespeichert - es wird ausschließlich ein kryptografischer Einwegwert (Hash mit geheimem Salt) gebildet, der keine Rückrechnung auf die Ursprungs-IP erlaubt. Dieser Hash wird zusammen mit der jeweiligen Formular-Einreichung gespeichert, um wiederholte Anfragen von derselben Adresse innerhalb kurzer Zeiträume (Stunden/Tage) zu erkennen.

Zweck: Schutz der Website und der Datenbank vor automatisierten Angriffen, Spam und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - IT-Sicherheit, Schutz vor Missbrauch). Das Interesse überwiegt, da ausschließlich ein nicht rückführbarer Hash - keine Klartext-IP - verarbeitet wird.

Speicherdauer: Richtet sich nach der Speicherdauer der zugehörigen Anfrage (s. o.).

KI-Shop-Audit: externe Analyse-Dienste

Wenn Sie ein KI-Shop-Audit ausgelöst haben, übermitteln wir die von Ihnen angegebene Shop-URL an folgende externe Dienste:

Google PageSpeed Insights: Die öffentlich zugängliche Shop-URL wird an die Google-PageSpeed-Insights-API übermittelt, um Leistungs- und Performance-Kennzahlen der Website zu erheben. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Anthropic (KI-Analyse): Die öffentlich zugängliche Shop-URL sowie öffentlich abrufbare Seiteninhalte werden an Anthropic zur KI-gestützten Analyse übermittelt. Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Das KI-erstellte Analyseergebnis wird vor dem Versand an Sie von einem Menschen aus unserem Team geprüft.

Wichtiger Hinweis: Es werden keine personenbezogenen Daten der Besucher:innen des analysierten Shops an diese Dienste übermittelt. Übertragen wird ausschließlich die öffentlich zugängliche URL des Shops sowie deren öffentlich abrufbare Inhalte, so wie sie auch jede Internetnutzerin bzw. jeder Internetnutzer aufrufen könnte. Diese Dienste werden ausschließlich dann aktiv, wenn ein Audit tatsächlich ausgelöst wird.

Zweck: Automatisierte Erhebung von Performance-Daten und KI-gestützte Analyse zur Erstellung des Shop-Audit-Berichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der angefragten Dienstleistung); ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer (Anthropic): siehe „Drittlandübermittlung“ unten (SCC). Für Google gilt der DPF-/SCC-Hinweis im selben Abschnitt.

E-Mail-Versand

Für automatisierte E-Mails - Eingangsbestätigung Ihrer Anfrage, Benachrichtigung über einen fertigen KI-Shop-Audit-Report, interne Benachrichtigungen an unser Team - nutzen wir den E-Mail-Dienst Resend. Der Versand erfolgt über eine dafür eingerichtete Absenderadresse ohne eigenen Posteingang; Antworten leiten wir über eine Reply-To-Adresse an unser Team weiter.

Verarbeitete Daten: Empfänger-E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht (z. B. Ihr Audit-Report).

Zweck: Zustellung angeforderter, transaktionaler Nachrichten. Diese E-Mails enthalten keine über die angeforderte Leistung hinausgehende Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angefragten Leistung); für interne Weiterleitungen an unser Team Art. 6 Abs. 1 lit. f DSGVO.

Anbieter: Resend, Inc., USA. Für den Versand nutzen wir eine EU-Versandregion des Anbieters. Da der Anbieter seinen Sitz in den USA hat, kann die Verarbeitung dennoch einen Drittlandbezug haben; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit erforderlich ergänzend abgesichert über Standardvertragsklauseln (SCC).

Speicherdauer: Solange für die Zustellung und eine etwaige Fehleranalyse erforderlich; anschließend Löschung gemäß den Aufbewahrungsrichtlinien des Anbieters.

Interner Mitarbeiterbereich

In unserem internen, zugangsgeschützten Mitarbeiterbereich prüfen und bearbeiten autorisierte Mitarbeiter:innen von April & June eingehende Anfragen sowie die zugehörigen KI-Shop-Audit-Vorschauen, bevor ein Report an Kund:innen versendet wird. Der Zugang ist durch eine Anmeldung (nur für freigeschaltete E-Mail-Adressen) und eine dabei gesetzte, verschlüsselte Sitzungs-Cookie gesichert. Generierte Vorschaudateien liegen in einem privaten Cloud-Speicher (Supabase Storage) und sind ausschließlich über zeitlich begrenzte, signierte Zugriffslinks erreichbar; ein öffentlicher Zugriff ist technisch ausgeschlossen.

Zweck: Interne Qualitätssicherung, Bearbeitung von Anfragen, Vorbereitung von Angeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - interne Geschäftsprozesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

Empfänger: Nur autorisierte Mitarbeiter:innen von April & June.

Speicherdauer: Solange für den jeweiligen Zweck erforderlich; anschließend Löschung, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Web-Schriften (Bunny Fonts)

Die meisten Seiten dieser Website nutzen selbst gehostete Schriftarten - hierbei findet keine Verbindung zu einem externen Font-Anbieter statt. Eine Ausnahme ist die personalisierte Redesign-Vorschau, die Sie nach einem angefragten KI-Shop-Audit erhalten: Da dort je nach Vorschau unterschiedliche Schriftart-Kombinationen aus einem größeren Font-Pool eingesetzt werden, lädt diese Seite die passenden Schriftarten zur Laufzeit von Bunny Fonts, einem europäischen Font-Dienst.

Anbieter: BunnyWay d.o.o., Cesta v Gorice 39, 1000 Ljubljana, Slowenien (EU). Beim Abruf der Schriftdateien wird technisch bedingt die IP-Adresse Ihres Geräts an die Server des Anbieters übertragen, wie bei jedem Abruf einer Datei von einem externen Server. Nach Angaben des Anbieters führt Bunny Fonts dabei keine Logs mit personenbezogenen Daten („Zero-Log“-Ansatz); diese Angabe des Anbieters haben wir nicht eigenständig verifiziert.

Zweck: Korrekte, einheitliche Darstellung der personalisierten Design-Vorschau.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - einheitliche, technisch zuverlässige Darstellung der von Ihnen angefragten Design-Vorschau).

Drittlandtransfer: Der Anbieter (BunnyWay d.o.o.) hat seinen Sitz in der EU (Slowenien); die Verarbeitung erfolgt vollständig innerhalb des Europäischen Wirtschaftsraums. Es findet keine Datenübermittlung in ein Drittland statt.

Weitere Informationen: Website des Anbieters: bunny.net.

Webanalyse mit Google Analytics 4 (nur mit Ihrer Einwilligung)

Auf Grundlage Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine Datenübermittlung an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, findet statt (siehe „Drittlandübermittlung“ unten).

Verarbeitete Daten: u. a. Geräte- und Browserinformationen, ungefährer Standort (grobe IP-Region), Referrer, aufgerufene Seiten, Verweildauer, Interaktionen sowie eine pseudonyme Kennung, die über Cookies bzw. ähnliche Technologien (z. B. „_ga“, „_ga_<container-id>“) gesetzt wird.

Zweck: Reichweiten- und Nutzungsanalyse, Verbesserung von Inhalten und Bedienbarkeit.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie - für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät - § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie im Einwilligungsbanner „Akzeptieren“ gewählt haben. Ohne Ihre Einwilligung findet keine Analyse-Datenerhebung durch Google Analytics statt. Von diesem Abschnitt zu unterscheiden ist die Zählung der Nutzung unseres Einwilligungsbanners: Sie läuft unabhängig von Ihrer Entscheidung, arbeitet ohne Cookies und ohne Zugriff auf Ihr Endgerät, speichert ausschließlich Tagessummen ohne Personenbezug und ist weiter unten gesondert beschrieben.

Einwilligungsmodus: Vor Ihrer Entscheidung sind alle Speicher-/Analysekategorien („Statistik“, „Marketing“) auf „abgelehnt“ voreingestellt; erst nach Ihrer Zustimmung zur jeweiligen Kategorie wird die entsprechende Speicherung auf „erlaubt“ gesetzt. Wir nutzen Google Analytics 4 ausschließlich zu Analysezwecken, nicht für Werbung, Remarketing oder personalisierte Anzeigen - diese Zwecke sind der separaten Kategorie „Marketing“ zugeordnet (siehe „Google Ads Conversion-Messung“ unten).

Empfänger / Auftragsverarbeitung: Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Speicherdauer: Die in Google Analytics 4 konfigurierte Aufbewahrungsdauer der ereignisbezogenen Nutzungsdaten legen wir so kurz wie für die Auswertung sinnvoll fest; nicht mehr benötigte Daten werden automatisiert gelöscht. Auf Ihrem Endgerät gesetzte Analyse-Cookies haben die von Google standardmäßig vorgesehene Lebensdauer (nach Angaben von Google in der Regel bis zu 24 Monate); Sie können sie jederzeit über Ihren Browser löschen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - so einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen“ im Seitenfußbereich (Footer). Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Weitere Informationen: Datenschutzerklärung von Google.

Webanalyse mit Ahrefs Web Analytics (nur mit Ihrer Einwilligung)

Auf Grundlage Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir zusätzlich Ahrefs Web Analytics, einen cookielosen Webanalysedienst, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581 („Ahrefs“).

Verarbeitete Daten: aufgerufene Seiten (URL und Seitentitel), Referrer (zuvor besuchte Seite), Geräte- und Browserinformationen (User-Agent, Bildschirmauflösung), Spracheinstellungen, ungefährer Standort (maximal Stadt-Ebene, abgeleitet aus der IP-Adresse) sowie Interaktionen wie Seitenaufrufe, Klicks auf Links und das Absenden von Formularen (dabei nur die Ziel-Adresse, keine Formularinhalte). Ahrefs Web Analytics setzt keine Cookies und legt keine Informationen im Speicher Ihres Endgeräts ab. Ihre IP-Adresse wird nach Angaben des Anbieters nicht gespeichert, sondern nur flüchtig verarbeitet: zur Ableitung des ungefähren Standorts und - kombiniert mit dem User-Agent und einem täglich wechselnden Zufallswert - zur Berechnung einer nicht rückrechenbaren Tages-Kennung für die Besucherzählung. Eine Wiedererkennung über den einzelnen Tag hinaus ist damit technisch ausgeschlossen; eine Nachverfolgung über verschiedene Websites oder Geräte hinweg findet nicht statt.

Zweck: Reichweiten- und Nutzungsanalyse, Verbesserung von Inhalten und Bedienbarkeit.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ahrefs Web Analytics wird erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie „Statistik“ zugestimmt haben; soweit das Auslesen von Geräteinformationen § 25 Abs. 1 TDDDG unterfällt, ist auch dieses von Ihrer Einwilligung gedeckt. Ohne Ihre Einwilligung findet keine Analyse-Datenerhebung durch Ahrefs statt.

Empfänger / Auftragsverarbeitung: Ahrefs verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Drittlandtransfer: Ahrefs hat seinen Sitz in Singapur; die Verarbeitung kann darüber hinaus auf Infrastruktur in weiteren Drittländern (insbesondere USA) erfolgen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung ist über Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) abgesichert (siehe „Drittlandübermittlung“ unten).

Speicherdauer: Es werden ausschließlich aggregierte Statistikdaten ohne Personenbezug dauerhaft gespeichert. Ihre IP-Adresse wird nicht gespeichert; der täglich wechselnde Zufallswert für die Besucherzählung wird nach 24 Stunden gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - so einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen“ im Seitenfußbereich (Footer). Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Weitere Informationen: Datenschutzhinweise von Ahrefs.

Google Ads Conversion-Messung (nur mit Ihrer Einwilligung)

Auf Grundlage Ihrer Einwilligung (Kategorie „Marketing“) bereiten wir den Einsatz von Google Ads vor: die Messung des Erfolgs unserer Werbeanzeigen (Conversion-Tracking) sowie die erneute Ansprache von Besucher:innen unserer Website mit eigenen Anzeigen auf anderen Websites (Remarketing).

Hinweis: Diese Verarbeitung findet ausschließlich auf Grundlage Ihrer Einwilligung in der Kategorie „Marketing“ statt; ohne Ihre Einwilligung werden die hierfür genutzten Technologien nicht aktiv. Ändert sich der tatsächliche Einsatz von Google Ads wesentlich gegenüber dieser Beschreibung (z. B. zusätzliche Tools oder Datenarten), holen wir Ihre Einwilligung erneut ein. Von diesem Abschnitt zu unterscheiden ist die Zuordnung Ihrer Anfrage zu einem Anzeigenklick über die Klick-Kennung: Sie arbeitet ohne Cookies und ohne Zugriff auf Ihr Endgerät und ist weiter unten gesondert beschrieben.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine Datenübermittlung an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, findet statt (siehe „Drittlandübermittlung“ unten).

Verarbeitete Daten (sobald aktiv): Interaktionen mit unseren Anzeigen (z. B. Klicks), nach einem Anzeigenklick aufgerufene Seiten, ob eine von uns definierte Zielhandlung (z. B. Formularabsendung) erfolgt ist, sowie eine über Cookies bzw. ähnliche Technologien gesetzte pseudonyme Kennung (z. B. ein Google-Ads-Klick-Identifier).

Zweck: Messung des Erfolgs unserer Werbeanzeigen (Conversion-Tracking), erneute Ansprache früherer Besucher:innen mit eigenen Anzeigen (Remarketing), Optimierung unserer Werbekampagnen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie - für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät - § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden die in diesem Abschnitt beschriebenen Technologien nicht aktiv.

Empfänger / Verantwortlichkeit: Google verarbeitet die Daten im Rahmen der zum Zeitpunkt der Aktivierung geltenden Vertragsbedingungen für Google Ads (Auftragsverarbeitung bzw. ergänzend gemeinsame Verantwortlichkeit für einzelne Verarbeitungsschritte, je nach konkreter Ausgestaltung).

Speicherdauer: Die in Google Ads konfigurierte Aufbewahrungsdauer legen wir so kurz wie für die Auswertung sinnvoll fest; nicht mehr benötigte Daten werden automatisiert gelöscht. Auf Ihrem Endgerät gesetzte Marketing-Cookies haben die von Google standardmäßig vorgesehene Lebensdauer.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - so einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen“ im Seitenfußbereich (Footer). Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Weitere Informationen: Datenschutzerklärung von Google sowie Google zu Werbung und Daten.

Zuordnung Ihrer Anfrage zu einem Anzeigenklick (Klick-Kennung)

Wenn Sie über eine unserer Anzeigen bei Google auf diese Website gelangen, hängt Google an die aufgerufene Adresse eine Klick-Kennung an. Sie steht in der Adresszeile Ihres Browsers und heißt dort „gclid“, „wbraid“ oder „gbraid“. Senden Sie danach eines unserer Formulare ab, speichern wir diese Kennung zusammen mit Ihrer Anfrage in unserer Datenbank.

Wichtig für die Einordnung: Wir lesen dafür nichts aus Ihrem Gerät aus und legen dort nichts ab. Es wird kein Cookie gesetzt und kein Browserspeicher genutzt. Wir übernehmen ausschließlich den Wert, den Sie mit dem Seitenaufruf selbst mitgebracht haben und der mit dem Formular an unseren Server geht. Diese Verarbeitung findet deshalb unabhängig von Ihrer Entscheidung im Einwilligungsbanner statt, also auch dann, wenn Sie dort die Kategorie „Marketing“ abgelehnt haben.

Verarbeitete Daten: die Klick-Kennung, der Zeitpunkt Ihrer Anfrage und eine von uns vergebene Vorgangsnummer.

Zweck: Wir wollen erkennen, welche unserer Anzeigen zu einer echten Anfrage geführt haben und welche nur Kosten verursachen. Dieselbe Kennung hilft uns, automatisierte Spam-Anfragen von echten zu unterscheiden.

Übermittlung an Google: Wir melden eingegangene Anfragen an Google zurück, damit Google den Erfolg unserer Anzeigen richtig zuordnen kann. Übermittelt werden dabei die Klick-Kennung, der Zeitpunkt und die Vorgangsnummer. Ihr Name, Ihre E-Mail-Adresse, die Adresse Ihres Shops und der Inhalt Ihrer Nachricht werden nicht übermittelt.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine Datenübermittlung an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, findet statt (siehe „Drittlandübermittlung“ unten). Für diese Rückmeldung ist Google nach den Vertragsbedingungen für Google Ads eigenständig verantwortlich und verwendet die Angaben auch für eigene Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist die wirtschaftliche Erfolgskontrolle unserer Werbeausgaben und der Schutz unserer Formulare vor Missbrauch. § 25 Abs. 1 TDDDG ist hier nicht einschlägig, weil wir weder Informationen auf Ihrem Endgerät speichern noch auf dort gespeicherte Informationen zugreifen.

Speicherdauer: Die Kennung ist Teil des Datensatzes zu Ihrer Anfrage und wird gemeinsam mit ihm gelöscht; es gilt die dort genannte Speicherdauer (siehe „Kontaktformular“ und „KI-Shop-Audit-Anfrage & Bewerbung“).

Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen. Ihnen entsteht daraus kein Nachteil, und die Bearbeitung Ihrer Anfrage bleibt davon unberührt. Eine formlose Nachricht an info@apriljune.com genügt. Wir löschen die Kennung dann und melden Ihre Anfrage nicht an Google zurück. Ihr Widerspruch wirkt für alle Rückmeldungen, die zu diesem Zeitpunkt noch nicht erfolgt sind.

Zählung der Nutzung unseres Einwilligungsbanners (ohne Cookies, ohne Einwilligung)

Wir zählen, wie oft unser Einwilligungsbanner angezeigt wird und was danach geschieht: ob Sie entscheiden oder ob Sie weiterlesen, ohne zu entscheiden. Bisher können wir das nicht unterscheiden. Wer ablehnt und wer das Banner übersieht, sieht in unseren Zahlen gleich aus. Ohne diese Unterscheidung können wir das Banner nicht verbessern. Für diese Zählung gilt eine Regel, nach der wir sie gebaut haben: Sie darf wissen, wie viele. Sie darf nie wissen, wer.

Gezählt werden fünf Vorgänge: der Aufruf einer Seite, das Erscheinen des Banners, die erste Bedienung der Seite außerhalb des Banners, während das Banner noch steht, das Öffnen der zweiten Ebene (Schaltfläche „Einstellungen“) und das Ergebnis Ihrer Entscheidung - alles angenommen, alles abgelehnt oder eine Teilauswahl. Zusätzlich wird festgehalten, ob die Seite vor der Entscheidung bereits bedient wurde. Welche Schaltfläche Sie gedrückt haben, unterscheiden wir nicht, nur das Ergebnis.

Verarbeitete Daten: Gespeichert wird ausschließlich eine Tagessumme. In unserer Datenbank entsteht je Kalendertag, Geräteklasse, Herkunft und Vorgang genau eine Zeile mit einer Anzahl. Geräteklasse ist eines von fünf Wörtern: mobil, Tablet, Desktop, Bot oder unbekannt. Herkunft ist ein Ja oder Nein zu der Frage, ob die aufgerufene Adresse die Kennung eines Anzeigenklicks oder eine Kampagnen-Markierung enthielt; die Kennung selbst geht dabei nicht in die Zählung ein, nur das Ja oder Nein. Ein Datensatz zu einem einzelnen Besuch entsteht an keiner Stelle.

Nicht erhoben wird: kein Cookie, keine Speicherung und kein Auslesen im Speicher Ihres Endgeräts, keine Kennung - auch keine pseudonyme -, keine IP-Adresse - auch keine gehashte -, kein Fingerabdruck aus Browsermerkmalen (weder Bildschirmmaße noch Schriftenliste, Zeitzone oder Sprachliste), keine Verknüpfung mehrerer Aufrufe miteinander und keine Uhrzeit. Festgehalten wird nur der Kalendertag.

Die Geräteklasse leiten wir aus dem Browserkennzeichen (User-Agent) ab, das Ihr Browser bei jeder Anfrage von sich aus mitsendet. Der Wert wird sofort auf die genannten fünf Klassen reduziert; der ursprüngliche Text wird verworfen und nicht gespeichert.

Eine Grenze, die wir nicht verschweigen: Die Meldung aus Ihrem Browser erreicht unseren Server wie jeder andere Seitenaufruf auch. Dabei fallen dieselben technischen Verbindungsdaten an wie sonst, einschließlich Ihrer IP-Adresse in den Server-Logs unseres Hosters (siehe „Hosting (Vercel)“). In die gespeicherten Summen geht davon nichts ein, weder IP-Adresse noch Uhrzeit.

Wenn Sie im Banner einmal entschieden haben - gleich wie -, sendet Ihr Browser bei späteren Besuchen keine Meldung mehr an diese Zählung, auch keine anonyme. Wer ablehnt, wird danach also nicht weiter gemeldet. Weiter gezählt wird nur der Seitenaufruf selbst, den unser Server ohnehin beantwortet; er ist von einem Aufruf ohne gespeicherte Entscheidung nicht unterscheidbar und fließt ebenfalls nur in eine Tagessumme.

Zweck: Wir wollen erkennen, ob Menschen unsere Einwilligungsfrage ablehnen oder ob sie sie schlicht übersehen, und wie sich das zwischen Handy und Rechner unterscheidet. Nur so können wir das Banner verständlicher und leichter bedienbar machen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG ist nicht einschlägig, weil wir für diese Zählung nichts im Speicher Ihres Endgeräts ablegen und nichts daraus auslesen. Aus den gespeicherten Summen ergibt sich kein Personenbezug, weil dort ausschließlich Anzahlen stehen. Soweit bei der Erhebung dennoch ein Personenbezug entstehen sollte, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse - die Verständlichkeit und Bedienbarkeit unserer eigenen Einwilligungsfrage zu prüfen und zu verbessern).

Empfänger: Die Summen liegen in unserer Datenbank bei Supabase, Datenbankserver Frankfurt am Main (siehe „Datenbank / Backend (Supabase)“). An Dritte geben wir sie nicht weiter.

Speicherdauer: Die Tagessummen enthalten keinen Personenbezug. Wir bewahren sie dauerhaft auf, weil ihr Nutzen im Vergleich über die Zeit liegt.

Ihre Rechte, offen gesagt: Wir können diese Zahlen keiner Person zuordnen. In ihnen steckt kein Merkmal, das zu Ihnen führt. Deshalb können wir zu diesen Summen weder Auskunft erteilen noch einzelne Werte berichtigen oder löschen. Das ist kein Vorbehalt, den wir uns nehmen, sondern die Folge davon, dass wir bewusst nichts über Sie speichern; Art. 11 DSGVO beschreibt genau diesen Fall. Auch zusätzliche Angaben von Ihnen ändern daran nichts, weil es nichts gibt, womit sie sich abgleichen ließen. Ihre Rechte an allen übrigen, in dieser Erklärung beschriebenen Verarbeitungen bleiben davon unberührt.

Widerspruch: Soweit sich diese Verarbeitung auf ein berechtigtes Interesse stützt, können Sie ihr jederzeit widersprechen; eine formlose Nachricht an info@apriljune.com genügt. Auf bereits gebildete Summen können wir einen Widerspruch aus dem eben genannten Grund nicht anwenden. Für die Zukunft haben Sie zwei Wege, die sofort wirken: Sobald Sie im Banner entscheiden, meldet Ihr Browser nichts mehr. Und wir tarnen den Meldeweg nicht - er läuft offen über die Adresse /api/messung/leiste/ und lässt sich mit einem Inhalts- oder Skriptblocker unterbinden.

Cookies im Überblick

Für die reine Nutzung dieser Website als Besucher:in sind keine Cookies erforderlich. Ihre Entscheidung zum Einwilligungsbanner speichern wir technisch notwendig im lokalen Speicher Ihres Browsers (kein Cookie im engeren Sinn).

Je nach Ihrer Einwilligung im Cookie-Banner werden folgende Kategorien wirksam:

Hinweis: KI-generierte Inhalte

Für einzelne Bildinhalte auf dieser Website setzen wir KI-gestützte Bildgenerierung ein - ausschließlich für frei erfundene, nicht real existierende Personen und Szenen; echte Personen generieren oder bilden wir mit KI nicht nach. Einzelne Texte (z. B. Blog-Beiträge) entstehen KI-unterstützt und werden vor Veröffentlichung redaktionell geprüft. Soweit gesetzlich vorgeschrieben, kennzeichnen wir entsprechende Inhalte.

Auftragsverarbeiter - Übersicht

Mit allen eingesetzten Auftragsverarbeitern besteht bzw. wird eine Auftragsverarbeitung gemäß Art. 28 DSGVO vereinbart:

Drittlandübermittlung

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden - insbesondere in die USA -, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO:

Ihre Rechte als betroffene Person

Sie haben uns gegenüber als Verantwortlichem folgende Rechte:

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (z. B. Google Analytics 4 in der Kategorie „Statistik“ oder Google Ads Conversion-Messung in der Kategorie „Marketing“), können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft - je Kategorie einzeln - über den Link „Cookie-Einstellungen“ im Footer widerrufen (siehe Abschnitte „Webanalyse mit Google Analytics 4“ und „Google Ads Conversion-Messung“); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@apriljune.com. Weitere Kontaktmöglichkeiten finden Sie im Impressum.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website wird ausschließlich über HTTPS (TLS-Verschlüsselung) ausgeliefert. Datenbankzugriffe sind durch Row Level Security (RLS) gesichert. IP-Adressen aus Formular-Einreichungen werden ausschließlich als nicht rückführbarer Hash verarbeitet (siehe „Spam- und Missbrauchsschutz“).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Es gilt die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.