Datenschutzerklärung

Diese Erklärung gilt für die Website a11yplan.de. Für unsere Anwendung unter hub.a11yplan.de gelten gesonderte Bedingungen, die Sie dort erhalten.

1. Verantwortlicher

A11YPLAN GmbH
Hartlaubstraße 3
74541 Vellberg
Deutschland

Vertreten durch die Geschäftsführer Marcel Bertram und Marvin Kelm.

E-Mail: info@a11yplan.de

2. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine formlose E-Mail an info@a11yplan.de genügt.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung ändern oder widerrufen Sie über die Cookie-Einstellungen am Ende jeder Seite.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

3. Hosting und Server-Protokolle

Diese Website wird bei der Cloudflare, Inc. gehostet. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die in Server-Protokollen verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser und Betriebssystem.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Schriften werden lokal ausgeliefert

Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt, und es wird dabei keine IP-Adresse an Dritte übertragen.

5. Cookies und Einwilligungsverwaltung

Wir setzen zwei technisch notwendige Cookies, um Ihre Cookie-Entscheidung zu speichern: ncc_c (ob Sie entschieden haben) und ncc_e (welche Kategorien Sie erlaubt haben). Sie laufen nach sechs Monaten ab. Ohne sie müssten wir Sie auf jeder Seite erneut fragen.

Alle weiteren Cookies werden erst gesetzt, nachdem Sie in die jeweilige Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

6. Reichweitenmessung mit Umami

Zur Reichweitenmessung nutzen wir Umami auf einem eigenen Server (u.a11yplan.de). Umami setzt keine Cookies und erhebt keine Daten, mit denen sich einzelne Besucher wiedererkennen lassen. Erfasst werden nur aggregierte Angaben wie aufgerufene Seite, Herkunftsseite, ungefähre Region, Browser und Gerätetyp. Die Daten verlassen unseren Server nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich.

7. Google Ads und Consent Mode

Wir bewerben unsere Leistungen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bitte beachten Sie: Das Google-Skript (gtag.js) wird bereits beim Seitenaufruf geladen, also bevor Sie eine Cookie-Entscheidung getroffen haben. Dabei wird Ihre IP-Adresse an Google übertragen. Das Skript startet jedoch im sogenannten Consent Mode mit der Voreinstellung „abgelehnt": es speichert nichts auf Ihrem Gerät, setzt keine Werbe-Cookies und Google entfernt Werbekennungen aus den Signalen (ads data redaction). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Messbarkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Erst wenn Sie in die Kategorie „Google Ads" einwilligen, wechselt das Skript in die vollständige Messung und setzt Cookies (unter anderem _gcl_au, _gcl_aw, _ga, _gid, IDE). Ab diesem Zeitpunkt ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Google verarbeitet Daten auch in den USA. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

8. LinkedIn Insight Tag

Nach Ihrer Einwilligung laden wir das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Es misst den Erfolg unserer Anzeigen auf LinkedIn und setzt dabei Cookies (unter anderem li_sugr, bcookie, lidc, UserMatchHistory).

Ohne Ihre Einwilligung wird dieses Skript nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). LinkedIn verarbeitet Daten auch in den USA. Weitere Angaben in der Datenschutzerklärung von LinkedIn.

9. Nutzungsanalyse und Sitzungsaufzeichnung mit PostHog

Nach Ihrer Einwilligung nutzen wir PostHog zur Nutzungsanalyse und für Sitzungsaufzeichnungen. Die Daten werden in der EU-Cloud von PostHog verarbeitet (PostHog, Inc., EU-Region). Die Verbindung läuft über unsere eigene Adresse e.a11yplan.de.

Die Aufzeichnungen maskieren sämtliche Texte und sämtliche Eingabefelder. Vom Seiteninhalt sind daher nur Layout und Bewegungsablauf sichtbar, keine lesbaren Texte und keine Eingaben. Ein Personenprofil legen wir nur für angemeldete Nutzer an.

Zusätzlich zur Aufzeichnung erfassen wir mit PostHog:

• Klicks, Scrollverhalten und Mausbewegungen in aggregierter Form (Heatmaps),
• Ladezeiten und technische Leistungswerte der Seite,
• JavaScript-Fehler samt technischer Fehlerbeschreibung, damit wir Störungen bemerken,
• Ausgaben der Browser-Konsole während einer Aufzeichnung. Diese sind nicht maskiert. Wir schreiben dort keine personenbezogenen Daten hinein; wir weisen es hier trotzdem aus, weil es der einzige Kanal ist, der nicht unter die Maskierung fällt.

Ohne Ihre Einwilligung wird PostHog nicht geladen und zeichnet nichts auf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Angaben in der Datenschutzerklärung von PostHog.

10. Kontaktformular, Anfragen und Quickcheck

Wenn Sie uns über ein Formular auf dieser Website schreiben oder eine Prüfung anfragen, verarbeiten wir die von Ihnen angegebenen Daten — je nach Formular Name, E-Mail-Adresse, Unternehmen, Telefonnummer, die zu prüfende Internetadresse und Ihre Nachricht — um Ihre Anfrage zu bearbeiten.

Diese Daten werden auf unserem eigenen Server verarbeitet und intern an unser Team weitergeleitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren Anfragen auf, bis sie erledigt sind und keine Rückfragen mehr zu erwarten sind, längstens jedoch, solange gesetzliche Aufbewahrungsfristen es verlangen.

11. Terminbuchung und Zahlung

Für Beratungstermine verweisen wir mit einem gewöhnlichen Link auf cal.com, für Buchungen auf Stripe. Beide Dienste sind auf dieser Website nicht eingebunden: Es wird kein Skript von ihnen geladen und es werden keine Cookies von ihnen gesetzt, solange Sie den Link nicht anklicken. Erst wenn Sie einem dieser Links folgen, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Übermittlung in Drittländer

Die unter Ziffer 3, 7 und 8 genannten Anbieter können Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und, soweit der jeweilige Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

Umami und PostHog verarbeiten die Daten dieser Website in der Europäischen Union.

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die zwischen Ihrem Browser und unserem Server übertragenen Daten für Dritte nicht mitlesbar.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern.

Stand: 2. September 2026.