Datenschutzerklärung
Stand: 2. November 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa wenn Sie uns eine E-Mail schreiben. Ein Kontaktformular gibt es auf dieser Website nicht. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Darüber hinaus werten wir die Nutzung der Website statistisch aus und erfassen, über welche Werbekampagne Sie zu uns gefunden haben, um sie einer späteren Anmeldung in der Nopex Console zuordnen zu können. Über Ihren Besuch hinaus speichern wir diese Zuordnung in Ihrem Browser nur mit Ihrer Einwilligung (höchstens 90 Tage); ohne Einwilligung wird sie für höchstens zwei Stunden in der Adresse der Seite mitgeführt (Einzelheiten in Abschnitt 5 und 6). Mit Ihrer Einwilligung erkennen wir außerdem, welche Unternehmen unsere Website besuchen (Abschnitt 6, „Pipedrive Web Visitors").
Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Nopex GmbH
An der RaumFabrik 33c
76227 Karlsruhe
Telefon: +49 721 619360-0
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
4. Datenerfassung auf dieser Website
Cookies
Diese Website setzt drei Cookies aus technischen Gründen:
- „nopex_consent" — hält Ihre Entscheidung aus der Einwilligungsabfrage fest, Speicherdauer 12 Monate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation von Einwilligungen); nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil das Cookie ausschließlich der Umsetzung Ihrer Entscheidung dient.
- „nopex_consent_text" — hält fest, unter welcher Fassung des Einwilligungstextes Sie Ihre Entscheidung getroffen haben (eine Versionsnummer, keine Kennung). Es wird zusammen mit „nopex_consent" gesetzt und gelöscht, mit derselben Speicherdauer und ebenfalls für
.nopex.cloud(Abschnitt 5). Rechtsgrundlage und Einwilligungsfreiheit wie bei „nopex_consent". - „NEXT_LOCALE" — hält die gewählte Sprache (Deutsch oder Englisch) fest, gilt bis zum Schließen des Browsers. Es wird für
.nopex.cloudgesetzt, damit auch business.nopex.cloud Ihre Sprachwahl übernimmt. Nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil es für die von Ihnen gewünschte Darstellung in Ihrer Sprache unbedingt erforderlich ist; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Cookies, die erst nach Ihrer Einwilligung gesetzt werden
- „_fbp", „_fbc" — Meta Pixel, Speicherdauer bis zu 90 Tage. Näheres unter „Analyse und Werbung".
- „_rdt_uuid", „_rdt_cid" — Reddit Pixel, Speicherdauer 90 Tage, gesetzt auf
.nopex.cloud. „_rdt_cid" entsteht nur, wenn Sie über eine Reddit-Anzeige gekommen sind. Zusätzlich legt das Pixel im Sitzungsspeicher (sessionStorage) Ihres Browsers den Eintrag „_rdt_cfg" an, der mit dem Schließen des Browser-Tabs gelöscht wird. Näheres unter „Analyse und Werbung". - „__obref", „__oppref" — OpenAI Ads, Speicherdauer 12 Monate bzw. 30 Tage, gesetzt auf
.nopex.cloud. „__oppref" entsteht nur, wenn Sie über eine Anzeige in ChatGPT gekommen sind. Zusätzlich legt das Pixel im Sitzungsspeicher (sessionStorage) Ihres Browsers einen Eintrag „oaiq_cs:…" an, der mit dem Schließen des Browser-Tabs gelöscht wird, und setzt kurzzeitig das Prüf-Cookie „__oaiq_domain_probe" (60 Sekunden). Außerdem speichert das Pixel seinen Einwilligungsstatus im Cookie „__oaiq_consent" (keine Kennung, Speicherdauer 30 Tage, gesetzt auf.nopex.cloud, dazu derselbe Eintrag „oaiq_consent" im lokalen Speicher): Es wird nach Ihrer Einwilligung bei jedem Seitenaufruf mit dem Wert „true" geschrieben und bei einem Widerruf auf „false" gesetzt, womit das Pixel angewiesen ist, nichts mehr zu senden; eine erneute Einwilligung setzt es wieder auf „true". Näheres unter „Analyse und Werbung". - „_ga" sowie ein „ga…" mit der Kennung unseres Google-Analytics-Datenstroms — Google Analytics, Speicherdauer bis zu 24 Monate. Sie enthalten eine zufällige Kennung Ihres Browsers und werden auf
.nopex.cloudgesetzt, sind also auch für unsere Console (console.nopex.cloud) lesbar — so erkennen wir, dass ein Besuch hier und eine anschließende Registrierung dort zusammengehören. - „_gcl_au", „_gcl_aw" — Google Ads, Speicherdauer bis zu 90 Tage. Halten fest, über welche Anzeige Sie gekommen sind; „_gcl_aw" entsteht nur, wenn Sie über eine Google-Anzeige gekommen sind.
- „_uetsid", „_uetvid", „_uetmsclkid" — Microsoft Advertising (UET-Tag), Speicherdauer 1 Tag bzw. bis zu 13 Monate bzw. bis zu 90 Tage. „_uetmsclkid" entsteht nur, wenn Sie über eine Microsoft-Anzeige gekommen sind. Das Skript legt jeden dieser Einträge zusätzlich im lokalen Speicher (localStorage) Ihres Browsers an, jeweils mit einem Begleiteintrag „…_exp" für das Ablaufdatum. Außerdem kann Microsoft auf eigenen Domains das Cookie „MUID" setzen oder auslesen (Speicherdauer bis zu 13 Monate). Näheres unter „Analyse und Werbung".
- „_lfa" — Pipedrive Web Visitors (Leadfeeder), Speicherdauer 12 Monate, gesetzt auf
.nopex.cloud. Enthält eine zufällige Kennung Ihres Browsers. Das Skript legt sie zusätzlich im lokalen Speicher (localStorage) Ihres Browsers ab, mit einem Begleiteintrag „_lfa_expiry" für das Ablaufdatum. Nach einem Widerruf bleibt stattdessen das Cookie „ldfdr_opt_out" zurück (Wert „1", keine Kennung, Speicherdauer bis zu 10 Jahre, ebenfalls auf.nopex.cloud, dazu dieselben Einträge „ldfdr_opt_out" und „ldfdr_opt_out_expiry" im lokalen Speicher): Es hält fest, dass das Skript nichts mehr senden darf, und wird gelöscht, sobald Sie erneut einwilligen. Näheres unter „Analyse und Werbung". - „_ttp" — TikTok Pixel, Speicherdauer bis zu 13 Monate. Enthält eine von TikTok vergebene Kennung Ihres Browsers. Näheres unter „Analyse und Werbung".
- „nopex_attr" — unsere eigene Kampagnen-Zuordnung, Speicherdauer 90 Tage ab dem ersten Kontakt. Näheres in Abschnitt 5.
Solange Sie nicht eingewilligt haben, werden die Skripte von LinkedIn, Meta, Microsoft, OpenAI, Pipedrive Web Visitors (Leadfeeder), Reddit und TikTok nicht geladen und es werden auch keine dieser Cookies gesetzt. Umami Analytics speichert gar nichts auf Ihrem Endgerät.
Das Google-Skript bildet die Ausnahme: Es wird bereits vor Ihrer Entscheidung geladen, setzt aber bis zu Ihrer Einwilligung keines der oben genannten Cookies (siehe „Google Analytics"). Ohne Ihre Einwilligung besteht beim Aufruf dieser Seiten keine Verbindung zu Servern von Leadfeeder, LinkedIn, Meta, Microsoft, OpenAI, Reddit oder TikTok.
Weil die Cookies „_ga", „_gcl_aw", „_fbp", „_fbc", „_ttp", „_rdt_uuid", „__obref" und „__oppref" auf .nopex.cloud gesetzt werden, kann auch die Nopex Console sie lesen. Sie tut das nur, wenn Sie über das gemeinsame Cookie „nopex_consent" (Abschnitt 5) eingewilligt haben, und nutzt sie, um eine Anmeldung der Werbeplattform zuzuordnen, über die Sie gekommen sind. Näheres dazu in den Datenschutzhinweisen der Nopex Console.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
5. Kampagnen-Zuordnung und Ihre Einwilligung
Was wir erfassen und warum
Wenn Sie über eine Anzeige auf diese Website gelangen, enthält die aufgerufene Adresse Parameter, die die Kampagne benennen (z. B. „utm_source", „utm_campaign"), sowie Klick-Kennungen der jeweiligen Werbeplattform (z. B. „fbclid", „ttclid", „gclid", „msclkid", „rdt_cid", „oppref"). Diese Angaben brauchen wir, um zu erkennen, welche Kampagnen und welche Seiten tatsächlich zu Anmeldungen führen.
Einen solchen Kontakt halten wir fest, wenn Sie diese Website mit Kampagnen-Parametern aufrufen oder über einen Link einer anderen Website hierher gelangen. Zu jedem Kontakt erfassen wir:
- die Kampagnen-Angaben und Klick-Kennungen aus der aufgerufenen Adresse,
- die Einstiegsseite, und zwar nur Hostname und Pfad (z. B. „www.nopex.cloud/de/l/…"), ohne weitere Parameter,
- den Hostnamen der verweisenden Website (z. B. „www.google.com"), nicht deren vollständige Adresse; kommen Sie von einer unserer eigenen Seiten unter nopex.cloud, entfällt diese Angabe,
- den Zeitpunkt.
Wir unterscheiden dabei den ersten Kontakt und den letzten Kontakt: Der erste Kontakt wird einmal festgehalten und danach nicht mehr verändert; der letzte Kontakt wird bei jedem neuen Kontakt vollständig ersetzt. Ein Neuladen der Seite oder die Navigation zurück und vor gilt nicht als neuer Kontakt.
Unabhängig davon, ob Sie über eine Anzeige kommen und ob Sie einwilligen, erzeugt Ihr Browser beim Aufruf dieser Website außerdem eine zufällige Besuchskennung („nx_aid", 32 Zeichen). Sie enthält keine Angaben zu Ihrer Person und wird nicht aus Ihren Gerätedaten abgeleitet. Sie dient dazu, Ihren Besuch hier mit einer anschließenden Anmeldung in der Nopex Console zu verbinden. Wechseln Sie zur Nopex Console, übergeben wir die Besuchskennung und die Angaben zum letzten Kontakt (ersatzweise zum ersten) als Parameter an die Adresse der Console. Wechseln Sie zu business.nopex.cloud, geben wir ohne Ihre Einwilligung die Besuchskennung und, solange er gilt, den unten beschriebenen Parameter „nx_t" mit; mit Ihrer Einwilligung hängen wir nichts an, weil business.nopex.cloud das gemeinsame Cookie „nopex_attr" selbst liest.
Wie lange diese Angaben bestehen bleiben, hängt von Ihrer Entscheidung ab.
Mit Ihrer Einwilligung: das Cookie „nopex_attr"
Mit Ihrer Einwilligung speichern wir die Besuchskennung sowie die Angaben zum ersten und zum letzten Kontakt in einem Cookie namens „nopex_attr". Es ist für .nopex.cloud gesetzt und damit auch für business.nopex.cloud und die Nopex Console (console.nopex.cloud) lesbar. Die Speicherdauer beträgt 90 Tage ab dem ersten Kontakt; sie wird durch spätere Besuche nicht verlängert. Damit bleibt die Zuordnung erhalten, wenn Sie die Seite verlassen und später zurückkehren. Legen Sie in der Nopex Console ein Konto an, liest die Console das Cookie und ordnet die Anmeldung der richtigen Kampagne zu; was dort mit den Angaben geschieht, beschreiben die Datenschutzhinweise der Nopex Console.
Willigen Sie erst während Ihres Besuchs ein, übernehmen wir die bis dahin erfassten Angaben (einschließlich der Einstiegsseite) in das Cookie.
Rechtsgrundlage für die Speicherung in Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Ohne Einwilligung oder nach einer Ablehnung: der Adressparameter „nx_t"
Ohne Ihre Einwilligung legen wir weder ein Cookie noch einen Eintrag im lokalen Speicher Ihres Browsers für die Kampagnen-Zuordnung an. Die Website funktioniert dann vollständig.
Damit die Zuordnung innerhalb Ihres aktuellen Besuchs dennoch nicht beim ersten Seitenwechsel oder beim Neuladen verloren geht, hängen wir — sobald ein Kontakt wie oben beschrieben vorliegt — an die Adresse in der Adresszeile Ihres Browsers den Parameter „nx_t" an und führen ihn beim Wechsel zwischen den Seiten dieser Website mit. Das gilt auch dann, wenn Sie in der Abfrage „Ablehnen" gewählt haben. „nx_t" enthält:
- die Besuchskennung („nx_aid"),
- die Angaben zum ersten und zum letzten Kontakt (Kampagnen-Angaben, Klick-Kennungen, Einstiegsseite als Hostname und Pfad, Hostname der verweisenden Website, Zeitpunkt),
- einen Ablaufzeitpunkt.
Die Angaben sind lediglich umcodiert, nicht verschlüsselt; wer die Adresse kennt, kann sie lesen. „nx_t" ist zwei Stunden ab dem ersten Kontakt gültig; danach werten wir den Parameter nicht mehr aus. Wechseln Sie innerhalb dieser Zeit zur Nopex Console oder zu business.nopex.cloud, wird „nx_t" dorthin mitgegeben.
Bitte beachten Sie: Weil der Parameter Teil der Adresse ist, kann er in Ihrem Browserverlauf, in Lesezeichen und in Links verbleiben, die Sie kopieren oder weitergeben. Öffnet jemand einen solchen Link innerhalb der zwei Stunden, werden Ihre Kontakt-Angaben und Ihre Besuchskennung seinem Besuch zugeordnet. Entfernen Sie vor dem Teilen eines Links den Teil ab „nx_t=", wenn Sie das vermeiden möchten.
Kommen Sie ohne Kampagnen-Parameter und ohne verweisende Website auf diese Website, wird kein „nx_t" angehängt; die Besuchskennung besteht dann nur im Arbeitsspeicher der geöffneten Seite, und beim Neuladen oder einem späteren Besuch wird eine neue erzeugt.
Willigen Sie später ein, übernehmen wir die Angaben aus „nx_t" in das Cookie „nopex_attr" und entfernen den Parameter aus der Adresszeile. In kanonischen Seitenadressen steht „nx_t" nie. Aus den Seitenadressen, die wir an Google Analytics, Umami und die Meta Conversions API übergeben, entfernen wir „nx_t" und „nx_aid".
Rechtsgrundlage für die Verarbeitung ohne Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer Werbung auch dann beurteilen zu können, wenn Besucher keine Speicherung auf ihrem Endgerät wünschen; den Eingriff begrenzen wir auf die oben genannten Angaben und auf zwei Stunden. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa per E-Mail an [email protected]; unabhängig davon können Sie den Parameter jederzeit selbst aus der Adresse entfernen.
Ihre Entscheidung gilt für www, business und Console
Beim ersten Besuch fragen wir Sie einmal, ob wir die Kampagnen-Zuordnung speichern, die unter „Analyse und Werbung" genannten Werbedienste laden und Anfragen, Newsletter-Anmeldungen, Registrierungen und Käufe mit Ihrer E-Mail-Adresse als Hashwert an Werbeanbieter melden dürfen; Letzteres geschieht nicht auf dieser Website, sondern auf business.nopex.cloud und in der Nopex Console (Abschnitt 6, „Hashwerte"). Ihre Antwort halten wir in einem Cookie namens „nopex_consent" (Speicherdauer 12 Monate) und zusätzlich unter demselben Schlüssel im lokalen Speicher Ihres Browsers fest, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen und unser Server Ihre Entscheidung ebenfalls berücksichtigen kann. Das Cookie gilt für .nopex.cloud und wird deshalb an alle Adressen unter dieser Domain gesendet. Diese Website, unsere Unternehmenswebsite business.nopex.cloud und die Nopex Console (console.nopex.cloud) verwenden dasselbe Cookie: Eine Entscheidung, die Sie an einer dieser Stellen treffen oder ändern, gilt auch an den anderen, ohne dass Sie erneut gefragt werden. Sind Sie in der Nopex Console angemeldet, speichert die Console Ihre Entscheidung zusätzlich in Ihrem Konto; Näheres dazu in deren Datenschutzhinweisen. Die Speicherung Ihrer Entscheidung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil sie ausschließlich der Umsetzung Ihrer Entscheidung dient.
Zusammen mit Ihrer Entscheidung speichern wir im Cookie „nopex_consent_text", unter welcher Fassung des Einwilligungstextes Sie sie getroffen haben. Die Fassung vom November 2026 nennt als erste die Übermittlung Ihrer E-Mail-Adresse als Hashwert. Haben Sie unter einer früheren Fassung eingewilligt, gilt diese Einwilligung für alles Übrige weiter und wir fragen Sie auf dieser Website nicht erneut; Hashwerte übermitteln wir auf ihrer Grundlage jedoch nicht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen" im Fußbereich jeder Seite dieser Website, auch auf unseren Kampagnen-Seiten: Er öffnet die Abfrage erneut, dort wählen Sie „Ablehnen". Alternativ können Sie die Website-Daten in Ihren Browsereinstellungen löschen. Bei einem Widerruf löschen wir das Cookie „nopex_attr" unmittelbar, verwerfen die bis dahin erfasste Besuchskennung samt Kontakt-Angaben, erzeugen eine neue Besuchskennung und entfernen einen vorhandenen Parameter „nx_t" aus der Adresszeile. Weil das Cookie „nopex_consent" gemeinsam genutzt wird, wirkt der Widerruf auch auf business.nopex.cloud und in der Nopex Console.
6. Analyse und Werbung
Umami Analytics
Wir verwenden Umami Analytics, einen datenschutzfreundlichen Website-Analyse-Dienst. Anbieter ist Umami Software, Inc. Umami setzt keine Cookies ein und speichert nichts auf Ihrem Endgerät. Erhoben werden Seitenaufruf-Statistiken (z. B. besuchte Seiten, Verweildauer, verweisende Website, Gerätetyp). Gezählt wird jeder Seitenwechsel innerhalb dieser Website, auch wenn die Seite dabei nicht vollständig neu geladen wird. IP-Adressen werden nicht gespeichert und es erfolgt kein geräteübergreifendes Tracking. Die Parameter „nx_t" und „nx_aid" entfernen wir aus den an Umami übermittelten Seitenadressen.
Zusätzlich übergeben wir Umami bei jedem Besuch die unter Abschnitt 5 beschriebene zufällige Besuchskennung — unabhängig davon, ob Sie eingewilligt haben —, damit Ihre Seitenaufrufe hier und eine anschließende Anmeldung in der Nopex Console als ein Vorgang ausgewertet werden können. Die Kennung lässt für sich keinen Rückschluss auf Ihre Person zu. Widerrufen Sie Ihre Einwilligung, erhält Umami ab diesem Zeitpunkt eine neue Kennung.
Die Daten werden auf den Servern von Umami (cloud.umami.is) verarbeitet. Da Umami nichts auf Ihrem Endgerät speichert oder ausliest, ist eine Einwilligung nach Art. 5 Abs. 3 der ePrivacy-Richtlinie bzw. § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse der Websitenutzung zur Optimierung unseres Angebots). Weitere Informationen: https://umami.is/privacy
Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Das Skript wird von www.googletagmanager.com geladen, und zwar bereits vor Ihrer Entscheidung im Cookie-Banner. Es läuft dann jedoch im sogenannten Einwilligungsmodus („Consent Mode"): Solange Sie nicht eingewilligt haben, ist Google jede Speicherung auf Ihrem Endgerät untersagt — ausnahmslos, auch die Kategorien für Sicherheit und für Voreinstellungen. Es wird kein Cookie gesetzt und keine Kennung gespeichert. Google erhält in diesem Zustand eine cookielose Meldung, dass eine Seite aufgerufen wurde. Was eine solche Meldung üblicherweise enthält: Ihre IP-Adresse, die aufgerufene Adresse und den Seitentitel, die Adresse der zuvor besuchten Seite, Ihre Browser-Kennung (User Agent), Spracheinstellung und Bildschirmgröße. Wenn Sie über eine Anzeige gekommen sind, kann die aufgerufene Adresse eine Klick-Kennung wie gclid enthalten. Die Parameter „nx_t" und „nx_aid" (Abschnitt 5) entfernen wir vor der Übermittlung aus der Seitenadresse. Was wir zusichern können, ist das, was wir steuern: Es wird in diesem Zustand kein Cookie gesetzt und keine Kennung auf Ihrem Gerät gespeichert, die Sie über mehrere Besuche hinweg wiedererkennbar macht. Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Wirksamkeit unserer Werbung überhaupt beurteilen zu können. Wir weisen darauf hin, dass die Frage, ob das Laden eines solchen Skripts ohne Einwilligung zulässig ist, unter Aufsichtsbehörden umstritten ist: § 25 Abs. 1 TDDDG verlangt eine Einwilligung nicht nur für das Speichern, sondern auch für den Zugriff auf Informationen in Ihrem Endgerät, und es ist nicht abschließend geklärt, ob das Auslesen von Browser- und Geräteangaben durch ein solches Skript darunter fällt.
Sie können dieser Verarbeitung jederzeit widersprechen, und zwar am einfachsten, indem Sie in der Abfrage „Ablehnen" wählen. Wir behandeln das ausdrücklich auch als Widerspruch nach Art. 21 DSGVO: Nach einer Ablehnung wird auf jeder weiteren Seite, die Sie aufrufen, kein Google-Skript mehr eingebunden — es steht dann nicht einmal mehr im ausgelieferten Seitenquelltext. Auf der Seite, auf der Sie ablehnen, lässt sich ein bereits geladenes Skript technisch nicht mehr entfernen; es wird in dem Moment jedoch angewiesen, nichts zu speichern, und mit dem nächsten Seitenaufruf ist es weg.
Lehnen Sie ab, endet die oben beschriebene Übermittlung; das Skript wird dann gar nicht mehr eingebunden. Willigen Sie ein, erlaubt diese Website Google die Speicherung: Von da an werden Cookies gesetzt, um Ihre Nutzung dieser Website zu analysieren (z. B. besuchte Seiten, Verweildauer, Herkunft). Widerrufen Sie Ihre Einwilligung, wird Google unmittelbar wieder auf den nicht speichernden Zustand zurückgesetzt.
Die dabei erzeugten Informationen werden an Server von Google übertragen, auch in die USA, und dort gespeichert. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
Zweck ist die statistische Auswertung der Websitenutzung zur Optimierung unseres Angebots. Rechtsgrundlage ist für die Speicherung auf Ihrem Endgerät und die anschließende Auswertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielose Meldung, solange Sie noch nicht entschieden haben, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit dem oben genannten Vorbehalt. Weitere Informationen: https://policies.google.com/privacy
Google Ads
Diese Website nutzt Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird über dasselbe Skript wie Google Analytics eingebunden (www.googletagmanager.com) und unterliegt demselben Einwilligungsmodus und derselben Ablehnungsregel: ohne Ihre Einwilligung keine Cookies und keine Kennungen, nur eine cookielose Meldung des Seitenaufrufs — und nach einer Ablehnung auch die nicht mehr. Für die Anfragen an Google Ads weisen wir Google an, Werbekennungen aus der übermittelten Adresse zu entfernen, solange Sie nicht eingewilligt haben (ads_data_redaction). Das betrifft die Werbe-Anfragen; die Messung über Google Analytics oben ist davon nicht erfasst.
Nach Ihrer Einwilligung misst das Skript Seitenaufrufe auf dieser Website und ermöglicht es uns, unsere Werbekampagnen bei Google Ads anhand dieser Besuche auszuwerten und Zielgruppen für Anzeigen zu bilden. Google setzt dazu ein Cookie. Diese Website verknüpft dabei keinen einzelnen Klick (z. B. auf „Kostenlos starten") mit einer bestimmten Anzeige; soweit wir dafür Conversion-Aktionen anlegen, geschieht das ausschließlich in unserem Google-Ads-Konto, nicht durch zusätzlichen Code auf dieser Seite.
Das ist kein Widerspruch zum vorigen Absatz: Dort geht es darum, was Google in seinen Werbe-Anfragen erhält; hier darum, was in Ihrer Adresszeile steht. Solange Sie nicht eingewilligt haben, kann das Skript Werbe-Kennungen aus der Anzeigen-URL (z. B. gclid) beim Weiterklicken innerhalb dieser Website in der Adresszeile weiterreichen, statt sie in einem Cookie zu speichern (url_passthrough). Auf Ihrem Endgerät wird dabei nichts gespeichert.
Einen Google-eigenen Kennungsparameter für den Wechsel zu unserer Console (console.nopex.cloud) setzt diese Website nicht; dort läuft kein Google-Skript. Den Übergang dorthin verfolgen wir auf zwei Wegen: über die in Abschnitt 5 beschriebene Zuordnung („nopex_attr" bzw. „nx_t"), die wir selbst führen, und — nur nach Ihrer Einwilligung — über die Google-Cookies „_ga" und „_gcl_aw", die auf .nopex.cloud gesetzt und deshalb auch auf der Console lesbar sind.
Zweck ist die Messung und Optimierung unserer Werbekampagnen bei Google Ads. Rechtsgrundlage ist für die Speicherung auf Ihrem Endgerät und die anschließende Auswertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die cookielose Meldung, solange Sie noch nicht entschieden haben, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — mit demselben Vorbehalt und demselben Widerspruchsrecht wie oben. Weitere Informationen: https://policies.google.com/privacy
LinkedIn Insight Tag
Diese Website nutzt das LinkedIn Insight Tag, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das Insight Tag wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung wird das Skript nicht eingebunden.
Nach Ihrer Einwilligung wird das Skript von snap.licdn.com geladen. Es misst Seitenaufrufe auf dieser Website und ermöglicht es uns, unsere Werbekampagnen auf LinkedIn anhand dieser Besuche auszuwerten und Zielgruppen für Anzeigen zu bilden („Retargeting"). Dabei können Ihre IP-Adresse, Ihre Browser-Kennung (User Agent) sowie die aufgerufene URL an LinkedIn übermittelt werden. Eine Übermittlung in Drittländer, unter anderem in die USA, erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Für die Erhebung der Daten auf dieser Website mit dem Insight Tag und ihre Übermittlung an LinkedIn sind wir und LinkedIn gemeinsam Verantwortliche (Art. 26 DSGVO), nach der Vereinbarung, die Bestandteil der Werbebedingungen von LinkedIn ist. Wir holen Ihre Einwilligung ein und informieren Sie über die Verarbeitung; für die Verarbeitung nach der Übermittlung ist LinkedIn allein verantwortlich und erfüllt insoweit auch Ihre Rechte als betroffene Person. Sie können Ihre Rechte sowohl uns als auch LinkedIn gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). LinkedIn verwendet die Daten nach seinen Bedingungen auch für eigene Zwecke und legt selbst fest, wie lange es sie speichert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
Meta Pixel
Diese Website nutzt das Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung wird das Skript nicht eingebunden, es wird also auch keine Verbindung zu Meta hergestellt.
Meta Pixel (browserseitig). Nach Ihrer Einwilligung wird das Skript von connect.facebook.net geladen und setzt die Cookies „_fbp" und „_fbc" (Speicherdauer bis zu 90 Tage). Erfasst werden der Seitenaufruf sowie der Klick auf „Kostenlos starten", mit dem Sie zur Nopex Console wechseln.
Meta Conversions API (serverseitig). Der Klick auf „Kostenlos starten" wird zusätzlich über unseren Server an Meta übermittelt, damit die Messung auch bei aktiven Werbeblockern funktioniert. Browser- und Server-Ereignis teilen sich eine gemeinsame Ereignis-ID, damit Meta doppelte Zählungen erkennt. Dabei werden übermittelt: Ihre IP-Adresse und Ihre Browser-Kennung (User Agent) — beides im Klartext, weil Meta gehashte Werte hier nicht annimmt —, die Werte der Cookies „_fbp" und „_fbc" sowie die aufgerufene URL (ohne die Parameter „nx_t" und „nx_aid") und der Zeitpunkt. Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung; unser Server prüft das anhand des Eintrags „nopex_consent", bevor er Daten weitergibt.
Die automatische Erkennung von Kontaktdaten auf der Seite („Automatic Advanced Matching") nutzen wir nicht. Diese Website übermittelt Meta weder Ihre E-Mail-Adresse noch Ihren Namen, auch nicht als Hashwert (siehe „Hashwerte").
Zweck ist die Messung und Optimierung unserer Werbekampagnen auf Meta-Plattformen. Empfänger ist Meta Platforms Ireland Limited; eine Übermittlung an Meta Platforms, Inc. in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.
Für die Erhebung der Daten auf dieser Website mit dem Pixel und der Conversions API und für ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Nach der dazu geschlossenen Vereinbarung holen wir Ihre Einwilligung ein und informieren Sie über die Verarbeitung; für die Verarbeitung nach der Übermittlung ist Meta allein verantwortlich und erfüllt insoweit auch Ihre Rechte als betroffene Person. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta verwendet die Daten nach seinen Bedingungen auch für eigene Zwecke und legt selbst fest, wie lange es sie speichert. Weitere Informationen: https://www.facebook.com/privacy/policy
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Microsoft Advertising (UET-Tag)
Diese Website nutzt das Universal Event Tracking (UET) von Microsoft Advertising. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Das Skript wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung wird es nicht eingebunden, es wird also auch keine Verbindung zu Microsoft hergestellt.
Nach Ihrer Einwilligung wird das Skript von bat.bing.com geladen. Es misst Seitenaufrufe auf dieser Website und ermöglicht es uns, unsere Werbekampagnen bei Microsoft Advertising (Anzeigen in Bing und im Microsoft-Werbenetzwerk) anhand dieser Besuche auszuwerten und Zielgruppen für Anzeigen zu bilden. Dazu setzt es die Cookies „_uetsid" (Speicherdauer 1 Tag), „_uetvid" (Speicherdauer bis zu 13 Monate) und, wenn Sie über eine Microsoft-Anzeige gekommen sind, „_uetmsclkid" (die Klick-Kennung dieser Anzeige, Speicherdauer bis zu 90 Tage) und legt dieselben Einträge samt je einem Begleiteintrag „…_exp" zusätzlich im lokalen Speicher (localStorage) Ihres Browsers an; außerdem kann Microsoft auf eigenen Domains das Cookie „MUID" (Speicherdauer bis zu 13 Monate) setzen oder auslesen, mit dem Microsoft Ihren Browser dienstübergreifend wiedererkennt. Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL, die verweisende Seite und die genannten Kennungen an Microsoft übermittelt. Ein Ereignis für den Klick auf „Kostenlos starten" sendet diese Website nicht an Microsoft; die Zuordnung einer Anmeldung zu einer Microsoft-Anzeige (anhand der Klick-Kennung „msclkid") erfolgt durch die Nopex Console und ist in deren Datenschutzhinweisen beschrieben.
Zweck ist die Messung und Optimierung unserer Werbekampagnen bei Microsoft Advertising. Eine Übermittlung an die Microsoft Corporation in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist, sowie der EU-Standardvertragsklauseln. Wie lange Microsoft die Daten speichert und wofür es sie nach seinen Bedingungen auch selbst verwendet, legt Microsoft fest. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
OpenAI Ads
Diese Website nutzt das Measurement Pixel und die Conversions API von OpenAI Ads, um die Wirkung unserer Anzeigen in ChatGPT zu messen. Empfänger der Daten und unser Vertragspartner für OpenAI Ads ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Daten können dabei auch an die mit ihr verbundene OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA, übermittelt werden. Das Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung wird das Skript nicht eingebunden, es wird also auch keine Verbindung zu OpenAI hergestellt.
OpenAI Measurement Pixel (browserseitig). Nach Ihrer Einwilligung wird das Skript von bzrcdn.openai.com geladen; die Messdaten sendet es an bzr.openai.com. Es setzt die Cookies „__obref" (eine zufällige Kennung Ihres Browsers, Speicherdauer 12 Monate) und, wenn Sie über eine Anzeige in ChatGPT gekommen sind, „__oppref" (die Klick-Kennung dieser Anzeige aus dem Adressparameter „oppref", Speicherdauer 30 Tage, bei jedem erneuten Anzeigenklick verlängert), jeweils auf .nopex.cloud. Steht die Klick-Kennung nicht mehr in der Adresse – etwa weil Sie die Seite vor Ihrer Einwilligung bereits verlassen haben – und hat das Pixel sie noch nicht gespeichert, übergeben wir sie ihm aus den gespeicherten Kampagnendaten („nopex_attr"), sofern der Anzeigenklick höchstens 30 Tage zurückliegt. Das Pixel speichert sie dann seinerseits für 30 Tage. Außerdem legt es im Sitzungsspeicher (sessionStorage) Ihres Browsers einen Eintrag „oaiq_cs:…" an, der mit dem Schließen des Browser-Tabs gelöscht wird, und setzt kurzzeitig ein Prüf-Cookie „__oaiq_domain_probe" (Speicherdauer 60 Sekunden), um die passende Domain zu ermitteln. Erfasst werden die Seitenaufrufe auf dieser Website, auch beim Wechsel zwischen Seiten, sowie der Klick auf „Kostenlos starten", mit dem Sie zur Nopex Console wechseln. Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene Seite (ohne Adressparameter), die zuvor besuchte Seite und die genannten Kennungen an OpenAI übermittelt. Die automatische Erkennung von Kontaktdaten auf der Seite („Automatic Advanced Matching") nutzen wir nicht.
OpenAI Conversions API (serverseitig). Der Klick auf „Kostenlos starten" wird zusätzlich über unseren Server an OpenAI übermittelt, damit die Messung auch bei aktiven Werbeblockern funktioniert. Browser- und Server-Ereignis teilen sich eine gemeinsame Ereignis-ID, damit OpenAI doppelte Zählungen erkennt. Dabei werden übermittelt: Ihre IP-Adresse und Ihre Browser-Kennung (User Agent) im Klartext, der Wert des Cookies „__obref", die Klick-Kennung „oppref" (aus den unter „nopex_attr" gespeicherten Angaben oder dem Cookie „__oppref") sowie die aufgerufene Seite und der Zeitpunkt. Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung; unser Server prüft das anhand des Eintrags „nopex_consent", bevor er Daten weitergibt.
Zweck ist die Messung und Optimierung unserer Werbekampagnen in ChatGPT. OpenAI verwendet diese Daten nach seinen Vertragsbedingungen nicht nur, um uns die Wirkung unserer Anzeigen auszuweisen, sondern als eigenständig Verantwortlicher auch, um Anzeigenklicks in ChatGPT zuzuordnen, Zielgruppen für Werbekampagnen zu bilden, die Auslieferung von Anzeigen zu optimieren und eigene Produkte und Dienste zu entwickeln und zu verbessern. Für eine personalisierte Auswahl von Anzeigen für einzelne Nutzer verwendet OpenAI diese Daten nach eigenen Angaben derzeit nicht. Auf die Verarbeitung bei OpenAI haben wir keinen Einfluss.
Für die Erhebung der Daten durch das Pixel auf dieser Website und ihre Übermittlung an OpenAI sind wir und OpenAI nach der Rechtsprechung des EuGH (Urteil vom 29. Juli 2019, C-40/17 – Fashion ID) gemeinsam verantwortlich (Art. 26 DSGVO). OpenAI stuft sich in seinen Vertragsbedingungen als eigenständig Verantwortlicher ein. Ihre Rechte (Abschnitt 3) können Sie sowohl uns als auch OpenAI gegenüber geltend machen; Ihre Einwilligung holen wir ein und Ihren Widerruf setzen wir um. Für die über unseren Server übermittelten Ereignisse (Conversions API) und für jede weitere Verarbeitung nach Eingang bei OpenAI sind wir und OpenAI jeweils eigenständig Verantwortliche.
Soweit dabei personenbezogene Daten in die USA übermittelt werden, insbesondere an die OpenAI OpCo, LLC, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 1), die Bestandteil der Datenverarbeitungsbedingungen von OpenAI für Ad Tools sind. Wie lange OpenAI die Daten speichert, legt OpenAI selbst fest; einen konkreten Zeitraum nennt OpenAI in seinen Bedingungen für Ad Tools nicht. Weitere Informationen: https://openai.com/policies/eu-privacy-policy/ sowie https://openai.com/policies/ad-tools-dpa/
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Pipedrive Web Visitors (Leadfeeder)
Diese Website nutzt Pipedrive Web Visitors, eine Erweiterung unseres CRM-Systems Pipedrive, mit der wir erkennen, welche Unternehmen unsere Website besuchen. Den Dienst erbringt Leadfeeder; Anbieter ist die Dealfront Group GmbH (handelnd als Leadfeeder Group), Durlacher Allee 73, 76131 Karlsruhe, Deutschland. Das Skript wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung wird es nicht eingebunden, es wird also auch keine Verbindung zu Leadfeeder hergestellt.
Nach Ihrer Einwilligung wird das Skript von sc.lfeeder.com geladen und meldet Ihre Besuche an tr.lfeeder.com. Erfasst werden die Seitenaufrufe auf dieser Website, auch beim Wechsel zwischen Seiten, deren Zeitpunkt und Dauer sowie die verweisende Website. Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und der Seitentitel, die verweisende Seite und die Kennung aus dem Cookie „_lfa" übermittelt. Ist Google Analytics mit Ihrer Einwilligung aktiv, liest das Skript außerdem die Kennung aus dem Google-Cookie „_ga" und die Kennungen unserer Google-Datenströme aus und übermittelt sie mit. Das Cookie „_lfa" (eine zufällige Kennung Ihres Browsers, Speicherdauer 12 Monate) wird auf .nopex.cloud gesetzt und zusätzlich samt Ablaufdatum („_lfa_expiry") im lokalen Speicher (localStorage) abgelegt; es dient dazu, wiederholte Besuche desselben Browsers zu erkennen. Weil es für .nopex.cloud gilt, sendet Ihr Browser es auch an unsere übrigen Adressen unter dieser Domain.
Anhand der IP-Adresse ordnet Leadfeeder einen Besuch dem Unternehmen zu, aus dessen Netz er stammt; Besuche über private Internetanschlüsse werden nach Angaben von Pipedrive herausgefiltert. Die so erkannten Unternehmen und deren Seitenaufrufe sehen wir in unserem Pipedrive-Konto und nutzen sie für unsere Vertriebsarbeit. Pipedrive ist dabei unser CRM-Anbieter: Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland.
Pipedrive verarbeitet die Daten in unserem Auftrag; mit Pipedrive haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Leadfeeder ist dabei als Unterauftragsverarbeiter von Pipedrive tätig und verarbeitet die Daten nach eigenen Angaben auf Servern in der Europäischen Union; soweit Daten in Drittländer übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.leadfeeder.com/privacy-notice/ sowie https://www.pipedrive.com/en/privacy
Zweck ist es zu erkennen, welche Unternehmen sich für unser Angebot interessieren, um sie gezielt ansprechen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Reddit Pixel
Diese Website nutzt das Reddit Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Reddit Netherlands B.V.; Daten werden außerdem an die Reddit, Inc., San Francisco, USA, übermittelt. Das Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung wird das Skript nicht eingebunden, es wird also auch keine Verbindung zu Reddit hergestellt.
Reddit Pixel (browserseitig). Nach Ihrer Einwilligung wird das Skript von www.redditstatic.com geladen und setzt die Cookies „_rdt_uuid" (eine zufällige Kennung Ihres Browsers) und, wenn Sie über eine Reddit-Anzeige gekommen sind, „_rdt_cid" (die Klick-Kennung dieser Anzeige), jeweils mit einer Speicherdauer von 90 Tagen. Außerdem legt es im Sitzungsspeicher (sessionStorage) Ihres Browsers den Eintrag „_rdt_cfg" an, der mit dem Schließen des Browser-Tabs gelöscht wird. Erfasst werden die Seitenaufrufe auf dieser Website, auch beim Wechsel zwischen Seiten, sowie der Klick auf „Kostenlos starten", mit dem Sie zur Nopex Console wechseln. Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und die genannten Kennungen an Reddit übermittelt.
Reddit Conversions API (serverseitig). Der Klick auf „Kostenlos starten" wird zusätzlich über unseren Server an Reddit übermittelt, damit die Messung auch bei aktiven Werbeblockern funktioniert. Browser- und Server-Ereignis teilen sich eine gemeinsame Ereignis-ID, damit Reddit doppelte Zählungen erkennt. Dabei werden übermittelt: Ihre IP-Adresse und Ihre Browser-Kennung (User Agent) im Klartext, der Wert des Cookies „_rdt_uuid", die Klick-Kennung „rdt_cid" (aus den unter „nopex_attr" gespeicherten Angaben, die die Kennung des zuletzt erfassten Reddit-Anzeigenklicks enthalten, oder, falls dort keine steht, aus dem Cookie „_rdt_cid") sowie die aufgerufene URL und der Zeitpunkt. Auch diese Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung; unser Server prüft das anhand des Eintrags „nopex_consent", bevor er Daten weitergibt.
Zweck ist die Messung und Optimierung unserer Werbekampagnen auf Reddit. Für diese Ereignisdaten sind Reddit und wir jeweils eigenständig Verantwortliche. Die Übermittlung an die Reddit, Inc. in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Reddit, Inc. zertifiziert ist, ersatzweise auf Grundlage der EU-Standardvertragsklauseln. Wie lange Reddit die Daten speichert und wofür es sie nach seinen Bedingungen auch selbst verwendet, legt Reddit fest. Weitere Informationen: https://www.reddit.com/policies/privacy-policy
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
TikTok Pixel
Diese Website nutzt das TikTok Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Auch dieses Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.
Nach Ihrer Einwilligung wird das Skript von analytics.tiktok.com geladen. Erfasst werden der Seitenaufruf sowie der Klick auf „Kostenlos starten". Dabei werden insbesondere Ihre IP-Adresse, Ihre Browser-Kennung (User Agent), die aufgerufene URL und eine von TikTok vergebene Kennung verarbeitet. Die automatische Erkennung von Kontaktdaten auf der Seite („Automatic Advanced Matching") nutzen wir nicht.
Zweck ist die Messung und Optimierung unserer Werbekampagnen auf TikTok. Für die Erhebung der Daten auf dieser Website mit dem Pixel und ihre Übermittlung an TikTok sind wir und TikTok gemeinsam Verantwortliche (Art. 26 DSGVO), nach der Vereinbarung, die Bestandteil der Werbebedingungen von TikTok ist. Wir holen Ihre Einwilligung ein und informieren Sie über die Verarbeitung; für die Verarbeitung nach der Übermittlung ist TikTok allein verantwortlich und erfüllt insoweit auch Ihre Rechte als betroffene Person. Sie können Ihre Rechte sowohl uns als auch TikTok gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). TikTok verwendet die Daten nach seinen Bedingungen auch für eigene Zwecke und legt selbst fest, wie lange es sie speichert.
Eine Übermittlung in Drittländer, unter anderem in die USA und nach Singapur, erfolgt auf Grundlage der EU-Standardvertragsklauseln; ein Zugriff aus weiteren Drittländern, auch aus China, ist nach Angaben von TikTok möglich. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Hashwerte
Diese Website selbst übermittelt keinem Werbeanbieter Ihre E-Mail-Adresse, Ihren Namen oder eine Nutzerkennung, auch nicht als Hashwert; ein Formular oder ein Konto gibt es hier nicht. Ihre Entscheidung in der Einwilligungsabfrage gilt jedoch auch für unsere Unternehmenswebsite business.nopex.cloud und die Nopex Console (Abschnitt 5). Dort übermitteln wir für die Messung unserer Werbung bei Anfragen und Newsletter-Anmeldungen (business.nopex.cloud) sowie bei Registrierungen und Käufen in Ihren Projekten (Nopex Console) einigen der in der Einwilligungsabfrage genannten Werbeanbieter (Meta, TikTok, LinkedIn, Reddit, OpenAI, Google Ads und Microsoft Advertising) Ihre E-Mail-Adresse (bei Meta für Anfragen zusätzlich Vor- und Nachnamen; aus der Console zusätzlich eine von uns vergebene Nutzerkennung) nicht im Klartext, sondern als Hashwert (SHA-256). Ein Hashwert ist eine aus diesen Angaben berechnete Zeichenfolge. Der Anbieter kann ihn mit den Hashwerten der bei ihm geführten Konten abgleichen und so feststellen, ob Sie dort ein Konto haben und eine unserer Anzeigen gesehen oder angeklickt haben. Hashwerte sind pseudonymisierte, weiterhin personenbezogene Daten. Wir übermitteln sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können, und nur, wenn Sie sie unter einer Fassung des Einwilligungstextes erteilt haben, die diese Übermittlung nennt (Abschnitt 5). Welcher Anbieter welche Angaben erhält, beschreiben die Datenschutzerklärung von business.nopex.cloud und die Datenschutzhinweise der Nopex Console.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen" im Fußbereich jeder Seite, auch auf unseren Kampagnen-Seiten, und wählen Sie in der Abfrage „Ablehnen". Der Widerruf gilt über das gemeinsame Cookie „nopex_consent" auch auf business.nopex.cloud und in der Nopex Console (Abschnitt 5); von da an übermitteln wir auch dort keine Hashwerte mehr. Nach einem Widerruf werden die Skripte von Google, LinkedIn, Meta, Microsoft, OpenAI, Pipedrive Web Visitors, Reddit und TikTok nicht mehr geladen. Weil sich ein einmal geladenes Skript nicht nachträglich aus dem Speicher entfernen lässt, wird ein bereits geladenes Google-Skript zusätzlich unmittelbar in den nicht speichernden Zustand versetzt, ein bereits geladenes Reddit Pixel löscht unmittelbar seine Cookies „_rdt_uuid" und „_rdt_cid" und setzt keine neuen, ein bereits geladenes OpenAI-Pixel wird über seine eigene Einwilligungsfunktion angewiesen, nichts mehr zu senden, und die Cookies „__oppref" und „__obref" werden gelöscht, auch wenn das Pixel auf der aktuellen Seite nicht geladen ist (zurück bleibt das Cookie „__oaiq_consent" mit dem Wert „false" ohne Kennung, siehe „Cookies"); Messungen, die das Pixel bereits erfasst, aber noch nicht gesendet hatte, können beim Widerruf noch in einer letzten Übertragung versendet werden und lassen sich nicht zurückholen, die Microsoft-Einträge „_uetsid", „_uetvid" und „_uetmsclkid" werden sowohl als Cookie als auch im lokalen Speicher (einschließlich der Begleiteinträge „…_exp") gelöscht, und ein bereits geladener Pipedrive-Web-Visitors-Tracker wird über seine eigene Abschaltfunktion angewiesen, nichts mehr zu senden, auch nicht beim Wechsel zwischen Seiten; das Cookie „_lfa" und die Einträge „_lfa" und „_lfa_expiry" im lokalen Speicher werden gelöscht. Zurück bleibt das Cookie „ldfdr_opt_out" ohne Kennung (siehe „Cookies"), das wir bei einer erneuten Einwilligung entfernen. Einen Seitenaufruf, den der Tracker vor Ihrem Widerruf bereits gemeldet hat, können wir nicht zurückholen. Das Cookie „MUID" liegt auf Domains von Microsoft und lässt sich von uns nicht löschen. Übrige bereits gesetzte Cookies dieser Anbieter löschen Sie über die Einstellungen Ihres Browsers.
7. Schriften
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
8. Weitere Nopex-Angebote
Für die Nutzung der Nopex Console unter console.nopex.cloud sowie für unsere Unternehmenswebsite unter business.nopex.cloud gelten eigene Datenschutzhinweise. Wenn Sie von dieser Website aus dorthin wechseln, verlassen Sie den Geltungsbereich dieser Erklärung. Die in Abschnitt 5 beschriebenen Angaben zur Kampagnen-Zuordnung sowie Ihre Entscheidung in der Einwilligungsabfrage werden dabei, wie dort beschrieben, an diese Angebote weitergegeben bzw. von ihnen gelesen.
