← Zur Startseite

Rechtliches

Datenschutz

/ Stand: Oktober 2026 /

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
GreenLabz Studio, Inhaber James Green
Baden-Württemberg, Deutschland
E-Mail: hallo@greenlabz-studio.de
Telefon: +49 160 4928749

2. Das Wichtigste in Kürze

  • Google Analytics 4 laden wir nur mit deiner freiwilligen Statistik-Einwilligung. Die gesonderte Messung unseres Kontaktprozesses verwendet keine Cookies und keine Formularinhalte. Cal.com wird für Terminbuchungen erst nach deiner Einwilligung eingebunden.
  • Personenbezogene Daten verarbeiten wir nur für den technischen Betrieb der Website und wenn du uns kontaktierst.
  • Anfragen über das Kontaktformular speichern wir in Google Sheets und erhalten sie zusätzlich per E-Mail. Terminbuchungen laufen über Cal.com.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (USA) gehostet. Bei jedem Aufruf verarbeitet Vercel automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und sie stabil und sicher zu betreiben, zum Beispiel zur Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke nötig ist. Mehr dazu in der Datenschutzerklärung von Vercel.

Terminbuchung über Cal.com

Erst nach deiner Zustimmung und dem Wechsel zur Terminauswahl oder nach Klick auf „Kalender laden“ stellt dein Browser eine Verbindung zu Cal.com her. Dabei werden technische Daten wie deine IP-Adresse übertragen. Für die Buchung verarbeitet Cal.com deinen Namen, deine E-Mail-Adresse, den Termin sowie freiwillige Angaben zu Website, Telefon und Anliegen. Termine können über Google Meet stattfinden.

Buchungsdaten werden zur Bearbeitung im verbundenen CRM bei Supabase gespeichert. Weitere Informationen findest du bei Cal.com, Supabase und Google.

4. Kontaktformular

Wenn du das Kontaktformular absendest, verarbeiten wir deine Angaben: Name und E-Mail-Adresse, deine Antworten im Formular (Ausgangslage, Ziele oder Verbesserungswünsche, Bedarf, Branche, Dringlichkeit), dazu freiwillig Telefonnummer und aktuelle Website. Kommst du über einen Preis-Button, die kostenlose Demo oder den Website-Check, geht dieser Anlass mit. Die Daten gehen verschlüsselt an eine Server-Funktion bei Vercel im Rechenzentrum Frankfurt am Main. Von dort werden sie als E-Mail an unser Postfach gesendet (siehe Punkt 6). Zusätzlich speichern wir deine Anfrage zur Bearbeitung in Google Sheets. Ein unsichtbares Feld im Formular schützt vor Spam; dabei werden keine weiteren Daten erhoben.

Zweck: Bearbeitung deiner Anfrage, ein mögliches Angebot und gegebenenfalls die Umsetzung deines Projekts.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst. Zielt deine Anfrage auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose Nachricht an uns genügt.

Pflichtangaben: Ohne Name und E-Mail-Adresse können wir deine Anfrage nicht beantworten (beim Website-Check statt des Termins die Adresse deiner Website). Terminbuchungen und ihre Bestätigung erfolgen über Cal.com (siehe Punkt 3). Alle weiteren Angaben sind freiwillig.

Zur Verwaltung deiner Anfrage speichern wir Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Angaben zum Projekt und Zeitpunkt in Google Sheets. Die Übertragung erfolgt serverseitig; Zugangsdaten werden nicht an deinen Browser übermittelt. Weitere Informationen: Google Datenschutz.

Freiwillige Statistik mit Google Analytics 4

Mit deiner Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach „Statistik erlauben“ wird der Google-Tag geladen. Ohne Einwilligung stellen wir keine Analytics-Verbindung her. Formulare und Terminbuchung bleiben auch ohne diese Statistik nutzbar.

Gemessen werden Seitenaufrufe, Klicks auf Telefon, E-Mail oder WhatsApp, Kalenderöffnungen und vom Server bestätigte Anfragen. Unsere eigenen Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Website-Eingaben oder Nachrichtentexte. Seitenadressen übergeben wir ohne freie URL-Abfragen und Fragmente, den Referrer geben wir nicht weiter. Ein Klick ist kein bestätigter Kontakt; eine Kalenderöffnung ist keine abgeschlossene Buchung. Bestätigte Cal.com-Buchungen werden über die gesonderte serverseitige Ablaufmessung erfasst.

Google verarbeitet technische Verbindungsdaten, Geräte-/Browserinformationen, Cookie-Kennungen und Nutzungsereignisse. IP-Adressen werden technisch an Google übertragen; laut Google werden IP-Adressen aus der EU in GA4 nicht protokolliert oder gespeichert. Eine Verarbeitung in den USA ist möglich. Google-Signale und personalisierte Werbung sind im Website-Tag deaktiviert. Die Laufzeit der Analytics-Cookies ist dort auf 180 Tage begrenzt.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl speichern wir für 180 Tage im Browser unter „glz-analytics-consent-v1“. Du kannst sie jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen. Dann stoppen wir weitere Messungen und löschen die erreichbaren GA-Cookies. „Do Not Track“ und „Global Privacy Control“ sperren GA4 auch bei gespeicherter Einwilligung. Weitere Informationen: Google Datenschutz.

Messung des Kontaktprozesses

Wir erfassen Starts, erreichte Schritte, das Verlassen des Formularablaufs sowie erfolgreich eingegangene Anfragen und bestätigte Termine. Die Messung verwendet eine zufällige Kennung pro Ablauf, den Einstieg (Erstgespräch, Demo, Paket oder Check), eine grobe Geräteklasse (Mobil oder Desktop) und den Zeitpunkt. Namen, E-Mail-Adressen, Telefonnummern, Website-Adressen und Freitext werden nicht in diese Messdaten übernommen.

Bei Einstiegen aus unseren Leistungs- und Ratgeberseiten erfassen wir zusätzlich deren festgelegte Themenkennung, damit Anfragen und bestätigte Buchungen nach Inhaltsseite ausgewertet werden können. Freie URL-Parameter, Suchbegriffe und Formularinhalte werden dabei nicht als Themenkennung gespeichert. Die Kennung bleibt nur im Arbeitsspeicher der geöffneten Seite; es werden dafür keine Cookies, kein lokaler Speicher und keine geräteübergreifenden Profile verwendet. Die Messdaten werden serverseitig über Vercel im verbundenen Google Sheet „Website-Funnel“ gespeichert. Bei einer Terminbuchung wird die Ablaufkennung zur Zuordnung der Bestätigung an Cal.com übergeben. Aktivierte Signale „Do Not Track“ oder „Global Privacy Control“ schalten diese Messung aus. Du kannst der Messung außerdem jederzeit über die oben genannten Kontaktdaten widersprechen.

Die Auswertung dient dazu, unklare Schritte und Abbrüche im Kontaktprozess zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen Kontaktprozess (Art. 6 Abs. 1 lit. f DSGVO).

5. KI-Website-Check

Gibst du im Footer eine Website-Adresse ein, sendet dein Browser sie an eine Server-Funktion bei Vercel (Rechenzentrum Frankfurt am Main). Die Funktion ruft die öffentlich erreichbare Startseite dieser Website ab, dazu robots.txt, sitemap.xml und llms.txt, und wertet sie automatisch aus. Für die Messung der mobilen Ladezeit übergibt sie die Adresse an die Schnittstelle PageSpeed Insights von Google (Google LLC, USA; nach dem EU-US Data Privacy Framework zertifiziert). Dabei wird nur die geprüfte Adresse übertragen, keine Daten über dich.

Zum Schutz vor Missbrauch merkt sich die Funktion deine IP-Adresse zusammen mit der geprüften Domain höchstens 24 Stunden im Arbeitsspeicher. Dauerhaft gespeichert wird sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angeforderten Checks) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Report per E-Mail: Forderst du den vollständigen Report an, verarbeiten wir deine E-Mail-Adresse und freiwillig deinen Namen. Wir erstellen daraus ein PDF, schicken es dir einmalig über unser Postfach (siehe Punkt 6) und erhalten selbst eine Benachrichtigung mit Name, E-Mail-Adresse, Domain und Ergebnis. Zur Bearbeitung speichern wir außerdem den Zeitpunkt, die geprüfte Domain, deinen Namen, deine E-Mail-Adresse und die drei Ergebniswerte in Google Sheets (siehe Punkt 4). Werbe-E-Mails schicken wir dir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen erteilst und jederzeit widerrufen kannst, sowie Art. 6 Abs. 1 lit. b DSGVO. Die Benachrichtigung löschen wir, sobald sie nicht mehr benötigt wird (siehe Punkt 12).

6. E-Mail-Postfach

Unser E-Mail-Postfach liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Dort kommen auch die Anfragen aus dem Kontaktformular an. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Mehr dazu in der Datenschutzerklärung von Hostinger.

7. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die Daten, die du uns dabei mitteilst, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Zu WhatsApp gibt es auf dieser Website nur Links. Erst wenn du einen davon anklickst und uns schreibst, verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) deine Daten, zum Beispiel Telefonnummer, Zeitpunkt und Geräteinformationen. Die Nachrichten selbst sind Ende-zu-Ende-verschlüsselt. Eine Übermittlung an Meta Platforms, Inc. in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Bitte schick uns über WhatsApp keine sensiblen Daten. Ohne WhatsApp erreichst du uns per E-Mail, Telefon oder Formular. Mehr dazu in der Datenschutzrichtlinie von WhatsApp.

8. Schriftarten und Programmbibliotheken

Schriftarten und Programmbibliotheken wie GSAP und Lenis werden lokal über unser Website-Hosting ausgeliefert. Für diese Dateien stellt dein Browser keine Verbindung zu Google Fonts, cdnjs oder jsDelivr her.

9. Lokaler Speicher im Browser

Die folgenden Funktionseinstellungen speichert dein Browser auf deinem Gerät:

  • Hell- oder Dunkelmodus: Wenn du das Design wechselst, merkt sich dein Browser die Wahl im lokalen Speicher (localStorage, Eintrag „glz-theme-v2“).
  • Website-Check von einer Unterseite: Möchtest du dein Ergebnis von einer Unterseite aus besprechen oder ist der automatische Check nicht erreichbar, übergibt dein Browser die Adresse im Sitzungsspeicher (sessionStorage) an das Kontaktformular der Startseite. Dort wird der Eintrag sofort gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist. Du kannst die Einträge jederzeit in den Einstellungen deines Browsers löschen.

10. Links zu anderen Anbietern

Die Website verlinkt auf LinkedIn, Instagram und WhatsApp, auf KI-Assistenten (Claude, ChatGPT, Perplexity und die KI-Suche von Google) und auf Websites unserer Kunden. Das sind einfache Links, keine eingebetteten Inhalte oder Plugins. Beim Aufruf unserer Seiten werden deshalb keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, öffnet sich die Seite des Anbieters, und es gilt dessen Datenschutzerklärung. Die Links zu den KI-Assistenten übergeben nur eine vorformulierte Frage zu GreenLabz Studio, keine Daten über dich.

11. Demo-Websites

Im Bereich „Design in Bewegung“ verlinken wir auf Beispiel-Websites für erfundene Unternehmen. Sie laufen auf demselben Hosting, und es gelten die Punkte 3 und 8. Formulare oder weitere Dienste gibt es dort nicht.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen löschen wir, sobald sie erledigt sind und kein Auftrag daraus entsteht. Kommt ein Auftrag zustande, bewahren wir die zugehörige Korrespondenz so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen, zum Beispiel nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO).

13. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile. Daten, die du über die Website an uns sendest, können so nicht von Dritten mitgelesen werden.

14. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du jederzeit widersprechen, wenn sich Gründe aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Für alle Anliegen genügt eine formlose Nachricht an hallo@greenlabz-studio.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).

15. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

16. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.