Datenschutzerklärung
Stand: Mai 2026. Diese Datenschutzerklärung informiert transparent darüber, welche personenbezogenen Daten beim Besuch dieser Website und beim Buchungsprozess verarbeitet werden, auf welcher Rechtsgrundlage und von welchen Auftragsverarbeitern.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Essential Advertising GmbH
Adenauerallee 2
61440 Oberursel
E-Mail: mail@essentialadvertising.de
Telefon: +49 6172 90 84 747
Geschäftsführer: Daniel Klantke
Registergericht: Amtsgericht Bad Homburg v. d. Höhe, HRB 15288
USt-IdNr.: DE341132023
2. Server-Logs beim Aufruf der Website
Beim Aufruf dieser Website werden technisch notwendige Server-Logs durch unseren Hosting-Anbieter automatisch verarbeitet:
- IP-Adresse (gekürzt)
- Datum und Uhrzeit des Aufrufs
- aufgerufene URL und HTTP-Statuscode
- verwendeter Browser (User-Agent)
- Referrer (vorherige Seite)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Website, Abwehr von Angriffen). Die Logs werden spätestens nach sieben (7) Tagen gelöscht.
3. Hosting auf Vercel
Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, sowie deren EU-Tochter Vercel GmbH. Die Auslieferung erfolgt über das Vercel Edge Network mit Server-Standorten innerhalb der EU (insbesondere Frankfurt am Main).
Mit Vercel besteht ein Auftragsverarbeitungs-Vertrag (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie einer Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer leistungsfähigen, sicheren Website-Auslieferung).
Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy
4. Inhalts-Verwaltung über Sanity
Inhalte dieser Website werden in einem Headless-CMS der Sanity Inc., 107 Avenue Road, Toronto, Ontario M5R 2H4, Kanada (und deren norwegischer Tochter Sanity AS) verwaltet. Die Inhalte werden zur Render-Zeit aus dem CMS in die Website integriert; beim Aufruf der Website werden keine personenbezogenen Besucher-Daten an Sanity übermittelt.
Mit Sanity besteht ein Auftragsverarbeitungs-Vertrag. Daten werden auf Servern in der EU verarbeitet. Datenschutzerklärung: sanity.io/legal/privacy
5. Bezahlvorgang über Stripe
Beim Klick auf „Zum Bezahlvorgang" werden Sie zum Stripe-Checkout der Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland, weitergeleitet. Stripe verarbeitet hierbei die für die Zahlung notwendigen Daten — insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Firmenname, optional USt-IdNr. sowie Zahlungsdaten (z. B. Kreditkarteninformationen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht an EA übermittelt; EA erhält lediglich die für die Auftragsabwicklung erforderlichen Stamm- und Konfigurationsdaten. Mit Stripe besteht ein Auftragsverarbeitungs-Vertrag. Datenschutzerklärung: stripe.com/de/privacy
6. E-Mail-Versand über Resend
Transaktions-E-Mails (Bestellbestätigung, Portal-Einladung, Status-Updates) werden über die Resend (Bytefoundry Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA) versendet. Verarbeitet werden hierbei Empfänger-E-Mail-Adresse, Absender, Betreff sowie der Inhalt der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit Resend besteht ein Auftragsverarbeitungs-Vertrag. Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln. Datenschutzerklärung: resend.com/legal/privacy-policy
7. Kundenportal (Supabase)
Nach erfolgreichem Buchungsabschluss erhalten Sie Zugang zu einem separaten Kundenportal, das auf der Plattform der Supabase Inc. betrieben wird (Server-Standort: EU/Frankfurt). Im Portal werden Briefing-Daten, Projekt-Dateien sowie Account-Stammdaten verarbeitet. Eine eigene Datenschutz erklärung des Portals ist im Login-Bereich abrufbar.
8. Web-Analyse über Vercel Analytics (cookielos)
Wir setzen Vercel Analytics ein, um anonyme Besucherzahlen, Seitenaufrufe und grundlegende Performance-Werte zu erheben. Vercel Analytics arbeitet ausschließlich serverseitig („measurement on the edge") und setzt keine Cookies und keinen vergleichbaren Browser- Speicher. Es werden keine Cross-Site-Tracking-Identifikatoren erstellt und keine Daten an Dritte verkauft. Personenbezug entsteht nicht; ein Opt-Out ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten-Auswertung und Performance- Optimierung). Datenschutzerklärung: vercel.com/legal/privacy-policy
9. Schriften und Embeds
Schriften (DM Sans, Apple System Fonts) werden lokal vom EA-Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder Drittanbietern statt. Es werden keine externen Tracking-Pixel, Werbe-Skripte oder Social-Media-Plugins eingebunden.
10. Kein Cookie-Banner
Wir setzen aus den oben genannten Gründen keine Cookies oder vergleichbaren Speicher ein, die einer Einwilligung nach § 25 TTDSG bedürften. Daher verzichten wir auf einen Cookie-/Consent-Banner. Sollten in Zukunft einwilligungspflichtige Drittdienste eingebunden werden, wird ein DSGVO-konformes Consent-Management ergänzt.
11. Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Wenden Sie sich für die Ausübung Ihrer Rechte an mail@essentialadvertising.de. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); zuständig für EA ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
12. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO — 6 bzw. 10 Jahre für Geschäftsunterlagen) entgegenstehen. Server-Logs werden nach 7 Tagen gelöscht; Buchungs- und Rechnungsdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen.
13. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung bei Funktionsänderungen oder neuen Drittanbietern. Maßgeblich ist die jeweils zum Zeitpunkt des Website-Besuchs unter dieser URL veröffentlichte Fassung.
Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt jedoch keine fachanwaltliche Prüfung. Im Zweifel wenden Sie sich an uns oder an eine Datenschutz-Fachstelle.