[ Rechtliches ]

Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, aus welchem Grund, und welche Rechte Ihnen dabei zustehen.

Kurzübersicht

Wir verarbeiten Daten in erster Linie, um Ihnen diese Website bereitzustellen und Ihre Anfragen zu bearbeiten. Die von Charamel selbst eingebundenen Schriftarten und Videos liegen auf unseren eigenen Servern. Optionale Drittdienste – das Zapier-Kontaktformular einschließlich Captcha sowie die Reichweitenmessung mit Google Analytics 4 – werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung findet keinerlei Verbindung zu Google oder Zapier statt. Ihre Auswahl können Sie jederzeit über die Schaltfläche „Datenschutz-Einstellungen öffnen" in Abschnitt 5.1 oder über den Link „Datenschutz-Einstellungen" im Fußbereich jeder Seite widerrufen oder anpassen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Charamel GmbH
Subbelrather Str. 13
50672 Köln, Deutschland
Telefon: +49 (0) 221 — 33 66 4-0
E-Mail: contact@charamel.com
Vertreten durch die Geschäftsführer Alexander Stricker und Norbert Helff

Weitere Angaben finden Sie im Impressum.

2. Ihre Rechte auf einen Blick

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Diese und weitere Rechte zum Datenschutz sind in Abschnitt 8 im Detail beschrieben. Für alle Anliegen zum Thema Datenschutz können Sie sich jederzeit an die im Impressum genannte Adresse wenden.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Hoster wird zum Zwecke des Betriebs dieser Website eingesetzt und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots) sowie – sofern eine entsprechende Einwilligung abgefragt wurde – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO tätig. Mit dem Hoster wird ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Bei jedem Zugriff auf diese Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles). Dabei werden folgende Daten erhoben: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die gekürzte IP-Adresse. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit unserer informationstechnischen Systeme verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nicht mit anderen Datenquellen zusammengeführt.

4. Allgemeine Hinweise zu Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Datenerfassung auf dieser Website

5.1 Cookies, Local Storage und Einwilligungsverwaltung

Unsere Website verwendet sogenannte Cookies bzw. vergleichbare Speichertechnologien wie den Local Storage Ihres Browsers. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und von Ihrem Browser verwaltet werden. Wir unterscheiden folgende Kategorien:

Notwendig — technisch erforderlich, damit die Website und die Einwilligungsverwaltung selbst funktionieren (z. B. Speicherung Ihrer Cookie-Auswahl im Local Storage unter dem Schlüssel charamel_cookie_consent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Funktional — ermöglicht das eingebettete Zapier-Kontaktformular einschließlich des erforderlichen Captchas. Die hierfür benötigten Drittinhalte werden nur geladen, wenn Sie zuvor einwilligen.

Statistik — ermöglicht die Reichweitenmessung mit Google Analytics 4, damit wir verstehen, wie diese Website genutzt wird, und sie verbessern können. Gesetzt werden die Cookies _ga und _ga_3HCBMG46LJ mit einer Laufzeit von bis zu 24 Monaten. Einzelheiten finden Sie in Abschnitt 5.6.

Marketing — erlaubt Google, die über Google Analytics erhobenen Daten zusätzlich für Werbezwecke auszuwerten (Conversion-Messung, Remarketing, geräteübergreifende Auswertung über Google Signals). Ohne Ihre Einwilligung in diese Kategorie setzen wir die entsprechenden Signale des Google Consent Mode dauerhaft auf „abgelehnt". Eigene Werbe-Cookies Dritter binden wir darüber hinaus nicht ein.

Beim ersten Besuch dieser Website informiert Sie unser Datenschutz-Banner über die eingesetzten Speicherungen und Dienste. Optionale Dienste werden erst nach Ihrer informierten Einwilligung geladen; lehnen Sie ab oder treffen Sie keine Auswahl, bleiben sie vollständig deaktiviert und es werden keine Verbindungen zu Google oder Zapier hergestellt. Ihre Auswahl wird lokal in Ihrem Browser gespeichert; das Ablehnen ist über den Banner genauso einfach möglich wie das Zustimmen. Sie können die Einstellungen jederzeit über die folgende Schaltfläche oder über den Link „Datenschutz-Einstellungen" im Fußbereich jeder Seite erneut aufrufen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5.2 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die dort eingetragenen Angaben (Name, E-Mail-Adresse, Telefonnummer und Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Zur Vermeidung automatisierter Eingaben enthält das Formular außerdem ein Captcha.

Für die Bereitstellung und automatisierte Bearbeitung von Kontaktanfragen nutzen wir Zapier Forms (ehemals Zapier Interfaces), einen Dienst der Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Das Formular wird als externer Inhalt erst geladen, nachdem Sie der Kategorie „Funktional" zugestimmt oder auf „Formular laden" geklickt haben. Ab diesem Zeitpunkt stellt Ihr Browser eine direkte Verbindung zu Zapier her und lädt die Formularseite sowie technisch erforderliche Unterressourcen, darunter das Captcha. Dabei können bereits vor dem Absenden technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Referrer sowie Datum und Uhrzeit des Zugriffs an die beteiligten Anbieter übertragen werden.

Beim Absenden werden die eingegebenen Formulardaten direkt an Zapier übertragen, in der mit dem Formular verbundenen Zapier-Tabelle erfasst und innerhalb des von uns eingerichteten Automatisierungsablaufs verarbeitet. Dieser Ablauf kann aus Ihrer Anfrage einen Vorgang in unserem Projektmanagement-System Asana erstellen. Dabei können Daten in den USA und weiteren Ländern verarbeitet und entsprechend den Einstellungen unseres Zapier-Kontos in der Zap-Historie gespeichert werden. Zapier stützt internationale Datenübermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Zapier und den Hinweisen zur Datenverarbeitung.

Das Laden des externen Formulars und der damit verbundene Zugriff auf Informationen in Ihrem Endgerät erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit über die Schaltfläche in Abschnitt 5.1 mit Wirkung für die Zukunft widerrufen. Die Verarbeitung der von Ihnen aktiv übermittelten Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sie mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die bei uns gespeicherten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Für die Verarbeitung und Speicherdauer bei Zapier gelten ergänzend die Einstellungen unseres Zapier-Kontos und die mit Zapier getroffenen Vereinbarungen. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5.3 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5.4 Eingesetzte Schriftarten

Für die Gestaltung unserer eigenen Website nutzen wir die Web Fonts Sora und Space Mono. Diese Schriftarten sind vollständig lokal auf unserem Server eingebunden; beim Laden dieser lokalen Dateien wird keine Verbindung zu Google oder anderen Drittanbietern hergestellt. Das optionale, erst nach Einwilligung geladene Zapier-Kontaktformular ist ein eigenständiger Drittinhalt; für dessen Ressourcen gelten die Hinweise in Abschnitt 5.2.

5.5 Video-Inhalte

Auf mehreren Seiten binden wir Videomaterial ein. Diese Videos sind als Dateien direkt auf unserem eigenen Server abgelegt und werden von dort ausgeliefert. Es handelt sich nicht um eingebettete Inhalte externer Plattformen wie YouTube oder Vimeo; es findet somit keine Datenübertragung an solche Anbieter statt.

5.6 Webanalyse mit Google Analytics 4

Anbieter und Zweck. Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Ireland Limited ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum der verantwortliche Anbieter; die Verarbeitung kann daneben durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen. Die von uns verwendete Mess-ID lautet G-3HCBMG46LJ. Wir setzen Google Analytics ein, um die Nutzung unserer Website statistisch auszuwerten, technische Probleme zu erkennen und unsere Inhalte kontinuierlich zu verbessern.

Rechtsgrundlage und Einwilligung. Der Einsatz von Google Analytics sowie das Speichern von und der Zugriff auf Informationen in Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Solange Sie der Kategorie „Statistik" nicht zugestimmt haben, wird kein Google-Script geladen; es findet dann keinerlei Verbindung zu Servern von Google statt – auch keine sogenannte cookielose Übermittlung. Erst nach Ihrer Einwilligung lädt Ihr Browser die Datei gtag.js von googletagmanager.com, wobei technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Zugriffszeitpunkt an Google übertragen werden.

Verarbeitete Daten. Bei aktiviertem Google Analytics werden insbesondere verarbeitet: aufgerufene Seiten sowie Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Seite (Referrer-URL), Interaktionen wie Klicks und Scroll-Tiefe, Geräte-, Browser- und Betriebssysteminformationen, Bildschirmauflösung und Spracheinstellung, der ungefähre Standort auf Ebene von Land, Region und Stadt (abgeleitet aus der IP-Adresse) sowie eine zufällig vergebene, pseudonyme Kennung, die im Cookie _ga gespeichert wird. Diese Kennung ermöglicht es, wiederkehrende Besuche desselben Browsers zu erkennen. Eine unmittelbare Identifizierung Ihrer Person ist damit für uns nicht möglich; wir führen die Daten auch nicht mit anderen Datenquellen zusammen.

IP-Adressen. Google Analytics 4 verwendet die IP-Adresse, um den ungefähren Standort abzuleiten. Nach Angaben von Google werden IP-Adressen dabei grundsätzlich gekürzt und weder protokolliert noch dauerhaft gespeichert; für Zugriffe aus dem Europäischen Wirtschaftsraum erfolgen Erhebung und Kürzung auf Servern innerhalb der EU, bevor Daten in Rechenzentren außerhalb der EU verarbeitet werden können. Eine gesonderte Aktivierung der IP-Anonymisierung ist in Google Analytics 4 technisch nicht mehr erforderlich, da sie fest im Dienst verankert ist.

Google Consent Mode v2 und Werbesignale. Wir übermitteln die von Ihnen im Datenschutz-Banner getroffene Auswahl über den Google Consent Mode v2 an Google. Willigen Sie nicht in die Kategorie „Marketing" ein, setzen wir die Signale ad_storage, ad_user_data und ad_personalization dauerhaft auf „abgelehnt" und deaktivieren zusätzlich Google Signals sowie die Personalisierung von Werbung. Die erhobenen Daten werden dann nicht für Werbezwecke, Remarketing oder geräteübergreifende Auswertungen verwendet. Erst wenn Sie zusätzlich in die Kategorie „Marketing" einwilligen, aktivieren wir diese Signale.

Cookies und Speicherdauer. Google Analytics speichert die genannte Kennung im Cookie _ga sowie sitzungsbezogene Angaben im Cookie _ga_3HCBMG46LJ, jeweils mit einer Laufzeit von bis zu 24 Monaten. In unserer Google-Analytics-Property haben wir die Aufbewahrungsdauer für Ereignisdaten auf 2 Monate und für Nutzerdaten auf 14 Monate festgelegt; nach Ablauf dieser Fristen werden die betreffenden Daten von Google automatisch gelöscht. Aggregierte Berichtsdaten bleiben davon unberührt.

Auftragsverarbeitung und Datenübermittlung in die USA. Mit Google haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO in Gestalt der Google Ads Data Processing Terms geschlossen. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Google Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Mit Ihrer Einwilligung in die Kategorie „Statistik" willigen Sie zugleich nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich darin ein, dass Ihre Daten in den USA verarbeitet werden. Wir weisen ausdrücklich darauf hin, dass in den USA kein dem Recht der Europäischen Union gleichwertiges Datenschutzniveau besteht: Es kann insbesondere nicht ausgeschlossen werden, dass US-Behörden zu Kontroll- und Überwachungszwecken auf Ihre Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

Widerruf und Widerspruch. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche in Abschnitt 5.1 oder über den Link „Datenschutz-Einstellungen" im Fußbereich jeder Seite. Mit dem Widerruf stellen wir die Erfassung unmittelbar ein, indem wir das von Google vorgesehene Opt-out-Kennzeichen ga-disable-G-3HCBMG46LJ setzen und die von Google Analytics gesetzten Cookies in Ihrem Browser löschen. Unabhängig davon können Sie die Erfassung durch Google Analytics browserweit unterbinden, indem Sie das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google, in den Datenverarbeitungsbedingungen für Google Ads sowie in den Hinweisen zur Datenerhebung in Google Analytics.

6. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung vertraglicher Beziehungen mit Ihnen erforderlich ist (z. B. an von uns eingesetzte Hosting- oder E-Mail-Dienstleister im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO).

Empfänger von Daten im Zusammenhang mit den einwilligungsbasierten Diensten dieser Website sind die Zapier, Inc. (Kontaktformular, Abschnitt 5.2) und die Google Ireland Limited bzw. Google LLC (Reichweitenmessung, Abschnitt 5.6). Beide Verarbeitungen können eine Übermittlung in die USA umfassen und finden ausschließlich statt, wenn Sie zuvor in die jeweilige Kategorie eingewilligt haben.

7. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte als betroffene Person

Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Bei Einwilligungen für optionale Website-Dienste erreichen Sie diese Funktion über die Schaltfläche in Abschnitt 5.1.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

9. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist für Charamel GmbH mit Sitz in Köln, Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026