Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Julius Heinecke
Richard-Wagner-Straße 5, 32361 Preußisch Oldendorf
E-Mail: hallo@agentur404.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet beim Abruf der Website automatisch technische Verbindungsdaten (insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten werden in Server-Logfiles gespeichert und dienen ausschließlich dem Betrieb, der Sicherheit und der Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Website).

Bei der Nutzung von Vercel können Daten in die USA übertragen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

4. Cookies und lokaler Speicher

Diese Website setzt keine Cookies – weder eigene noch solche von Dritten. Es werden auch keine sonstigen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; insbesondere nutzen wir weder localStorage noch sessionStorage.

Da kein Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG stattfindet, benötigen wir hierfür keine Einwilligung. Aus demselben Grund gibt es auf dieser Website kein Cookie-Banner und keine Cookie-Einstellungen – es gibt schlicht nichts, dem Sie zustimmen oder widersprechen müssten.

5. Reichweitenmessung (Vercel Web Analytics)

Wir messen die Reichweite dieser Website mit Vercel Web Analytics (Vercel Inc., siehe Abschnitt 3). Der Dienst kommt ohne Cookies aus: Es werden keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert oder ausgelesen. Aus diesem Grund ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und wirtschaftlichen Auswertung unserer Website.

Bei jedem Seitenaufruf werden verarbeitet:

  • Aufgerufene Seite und Zeitpunkt des Aufrufs
  • Verweisende Seite (Referrer)
  • Browser, Betriebssystem und Gerätetyp, jeweils mit Version
  • Ungefährer Standort auf Ebene von Land, Region und Stadt – abgeleitet aus der IP-Adresse, nicht aus Ihrem Gerät (keine GPS-Daten)
  • Ausgewählte Interaktionen, etwa Klicks auf Kontakt-Links oder das Absenden des Kontaktformulars, ohne dessen Inhalt

Ihre IP-Adresse wird nicht gespeichert. Um Besuche zu zählen, bildet Vercel aus den Daten der Anfrage einen nicht umkehrbaren Prüfwert, der nach 24 Stunden verworfen wird. Dadurch lässt sich ein Zugriff weder einer Person zuordnen noch über den Tag hinaus wiedererkennen; eine seitenübergreifende Profilbildung findet nicht statt.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Weitergabe an Werbenetzwerke oder sonstige Dritte findet nicht statt.

Sendet Ihr Browser den Signalwert "Do Not Track", unterbleibt die Erfassung vollständig. Sie können der Verarbeitung zudem jederzeit nach Art. 21 DSGVO widersprechen – eine formlose Nachricht an die oben genannte Adresse genügt.

6. Kontaktformular

Auf dieser Website gibt es ein Formular, über das Sie uns Daten senden können: das Kontaktformular auf der Startseite. Dabei erheben wir Name, E-Mail-Adresse, optional den Namen Ihres Betriebs, die von Ihnen gewählte Betriebsart sowie Ihr Paketinteresse.

Ihre Angaben speichern wir in unserem internen Staff-System (CRM), damit wir Ihre Anfrage zuverlässig bearbeiten und den Verlauf nachvollziehen können. Parallel senden wir eine Benachrichtigung an einen privaten Telegram-Chat, auf den nur der Verantwortliche Zugriff hat — Telegram dient ausschließlich der schnellen Information, nicht als dauerhafte Speicherung. Hierfür nutzen wir den Dienst Telegram Messenger (Telegram FZ-LLC, Dubai, VAE; ggf. verbundene Unternehmen weltweit). Telegram verarbeitet die übermittelten Inhalte als technischer Dienstleister, um die Benachrichtigung zuzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Bearbeitung von Kundenanfragen). Die Übermittlung an Telegram erfolgt auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung), soweit Telegram als Dienstleister eingesetzt wird.

Bei der Nutzung von Telegram kann eine Übermittlung in Drittländer (insbesondere die VAE und ggf. weitere Staaten außerhalb der EU/des EWR) nicht ausgeschlossen werden. Wir wählen Telegram nur für die interne Benachrichtigung und begrenzen die übermittelten Daten auf das für die Bearbeitung Ihrer Anfrage Erforderliche. Weitere Informationen finden Sie in der Datenschutzerklärung von Telegram unter telegram.org/privacy.

Die Anfragedaten speichern wir in unserem Staff-System, bis Ihre Anfrage abschließend bearbeitet wurde und eine weitere Aufbewahrung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Telegram-Benachrichtigungen löschen wir nach Bearbeitung, soweit möglich. Ohne erfolgreiche Speicherung im Staff-System wird keine Benachrichtigung versendet.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Formular-Übermittlungen pro Absender. Dazu verwenden wir Ihre IP-Adresse flüchtig im Arbeitsspeicher unseres Servers; sie wird nicht in eine Datenbank geschrieben und spätestens nach einer Stunde automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor automatisiertem Missbrauch).

Fragefeld unter den häufigen Fragen auf der Startseite: Hier können Sie eine eigene Frage eingeben, die automatisch auf Grundlage der Inhalte dieser Website beantwortet wird. Der Text Ihrer Frage wird dazu über das AI Gateway von Vercel (Vercel Inc., siehe Abschnitt 3) an einen Anbieter von KI-Sprachmodellen weitergeleitet, dessen Modell die Antwort erzeugt. Derzeit ist das Baseten, Inc. (San Francisco, CA, USA) mit dem Modell DeepSeek V4.1 Flash. Übermittelt wird ausschließlich der von Ihnen eingegebene Text; bitte geben Sie dort keine personenbezogenen Daten ein. Wir speichern weder Frage noch Antwort. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung allgemeiner Fragen zu unserem Angebot). Die oben beschriebene Begrenzung der Übermittlungen pro Absender gilt auch für dieses Feld. Weitere Informationen finden Sie unter vercel.com/legal/privacy-policy.

Chat-Assistent (Schaltfläche unten rechts auf jeder Seite): Hier können Sie Fragen stellen, die automatisch auf Grundlage der Inhalte dieser Website beantwortet werden. Der Text Ihrer Nachrichten und der bisherige Gesprächsverlauf werden dazu über das AI Gateway von Vercel (Vercel Inc., siehe Abschnitt 3) an Anbieter von KI-Modellen weitergeleitet. Derzeit sind das Google mit den Modellen Gemini 3.8 Flash (Antwort) und Gemini 3.5 Flash-Lite (Vorschläge für Folgefragen) sowie TypeSafe mit dem Modell Jev, das vorab prüft, ob eine Nachricht zum Thema dieser Website gehört. Übermittelt wird ausschließlich der von Ihnen eingegebene Text; bitte geben Sie dort keine personenbezogenen Daten ein. Wir speichern weder Ihre Nachrichten noch die Antworten; das Gespräch liegt nur in Ihrem Browser und endet mit dem Schließen oder Neuladen der Seite. Zum Schutz vor Missbrauch prüft Vercel BotID, ob eine Anfrage von einem Menschen stammt, und wir begrenzen die Zahl der Nachrichten pro IP-Adresse wie oben beschrieben, ergänzt durch die Firewall von Vercel. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung allgemeiner Fragen zu unserem Angebot und am Schutz des Assistenten vor Missbrauch).

7. KI-Anrufbeantworter

Auf der Seite zum KI-Anrufbeantworter und auf der Startseite können Sie im Browser mit unserem eigenen KI-Anrufbeantworter sprechen. Das Gespräch führt eine KI, kein Mensch. Wir nutzen dafür den Dienst ElevenLabs (Eleven Labs Inc., 169 Madison Ave #2484, New York, NY, USA). ElevenLabs wandelt Ihre Sprache in Text um, lässt die Antwort von einem KI-Sprachmodell erzeugen und spricht sie aus. Das Sprachmodell stellt ElevenLabs über die Cloud von Google bereit; derzeit ist das ein Modell der Reihe Gemini.

Bevor Sie klicken: Solange Sie nicht auf "Gespräch starten" klicken, stellt Ihr Browser keine Verbindung zu ElevenLabs oder anderen Dritten her. Die Hörproben und alle Dateien für die Anzeige während des Gesprächs liefern wir von unserem eigenen Server aus. Die Hörproben sind Anrufe bei den KI-Anrufbeantwortern erfundener Betriebe, den Anrufer spielen wir selbst. Sie enthalten keine Daten von Besucherinnen und Besuchern.

Einwilligung: Neben der Schaltfläche steht ein Hinweis zur Verarbeitung. Mit dem Klick auf "Gespräch starten" willigen Sie in die hier beschriebene Verarbeitung ein; danach fragt Ihr Browser nach dem Zugriff auf Ihr Mikrofon. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Gespräch beenden. Ab dann wird nichts mehr übertragen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Was verarbeitet wird: Während des Gesprächs verarbeitet ElevenLabs Ihre Stimme, die daraus erstellte Abschrift und technische Verbindungsdaten wie Ihre IP-Adresse. Die Abschrift durchläuft das Sprachmodell von Google. Ihr Gespräch wird nicht gespeichert: Die Aufzeichnung ist abgeschaltet, und die Aufbewahrungsdauer für Abschrift und Audio steht auf 0 Tagen, sodass ElevenLabs beides unmittelbar nach dem Gespräch löscht. Auch wir erhalten weder eine Aufnahme noch eine Abschrift.

Wo verarbeitet wird: ElevenLabs verarbeitet Stimme und Text in den USA. Nach seiner Liste der Unterauftragsverarbeiter kann ElevenLabs bei Tarifen wie unserem Daten aus Gründen der Latenz auch in der EU oder in Singapur verarbeiten; dafür setzt ElevenLabs unter anderem Google Cloud ein. Mit ElevenLabs besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Grundlage der Übermittlung in Drittländer sind die EU-Standardvertragsklauseln, die Teil dieses Vertrags sind, und für danach zertifizierte Empfänger in den USA das EU-US Data Privacy Framework. Weitere Informationen finden Sie unter elevenlabs.io/dpa und elevenlabs.io/privacy-policy.

Anfrage: Wenn Sie im Gespräch darum bitten, dass wir uns bei Ihnen melden, liest Ihnen die KI Ihren Namen, Ihre Kontaktdaten und eine kurze Zusammenfassung Ihres Anliegens vor. Erst wenn Sie diese bestätigt haben, übermittelt ElevenLabs genau diese Angaben an unseren Server, ohne Aufnahme und ohne Abschrift des Gesprächs. Wir behandeln sie wie eine Anfrage über das Kontaktformular (Abschnitt 6): Wir speichern sie in unserem internen Staff-System (CRM) und senden eine Benachrichtigung an einen privaten Telegram-Chat, auf den nur der Verantwortliche Zugriff hat. Rechtsgrundlage, Übermittlung an Telegram und Speicherdauer richten sich nach Abschnitt 6.

Zum Schutz vor Missbrauch sichern wir den Start eines Gesprächs wie beim Chat-Assistenten (Abschnitt 6) mit Vercel BotID, einer Begrenzung pro IP-Adresse und der Firewall von Vercel. Außerdem begrenzen wir die Dauer eines Gesprächs und die Zahl der Gespräche pro Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des KI-Anrufbeantworters vor Missbrauch).

8. Schriftarten

Diese Website verwendet die Schriftfamilien Inter und Geist Pixel. Die Schriftdateien werden beim Build-Prozess heruntergeladen und anschließend direkt von unserem eigenen Server ausgeliefert. Es erfolgt kein Aufruf von Google-Servern oder anderen externen Diensten beim Laden der Schriftarten.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format übergeben.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an hallo@agentur404.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers "https://" verwendet.

Stand: Oktober 2026