Informationen nach Art. 13 und 14 DSGVO

Datenschutzerklärung

Stand: 5. November 2026

Diese Website ist bewusst datensparsam gebaut: keine Cookies, keine Werbe-Pixel, keine eingebetteten Inhalte Dritter und keine extern geladenen Schriftarten. Für die Reichweitenmessung nutzen wir ein cookieloses Analyse-Tool, für den Gratis-Prompt und die damit verbundene E-Mail-Serie den E-Mail-Dienst Brevo. Nachfolgend erläutern wir vollständig, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für sämtliche Datenschutzanliegen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick und Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Maßgebliche Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen,
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von bzw. Zugriff auf Informationen in Ihrem Endgerät, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Diese Website setzt keine Cookies, verwendet keine Werbe- oder Tracking-Pixel (insbesondere keine Meta-, TikTok- oder Google-Pixel) und lädt keine Schriftarten oder Inhalte von Servern Dritter. Einziges externes Skript ist das cookielose Analyse-Tool Umami (Ziffer 6). Ein Consent-Banner ist daher nicht erforderlich. Sollte sich dies künftig ändern, werden entsprechende Dienste nur nach Ihrer vorherigen, ausdrücklichen Einwilligung aktiviert und diese Erklärung zuvor angepasst.

3. Hosting und Server-Logfiles

Diese Website wird bei der Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA („Netlify“) gehostet und über deren globales Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf jeder Seite verarbeitet Netlify technisch zwingend folgende Daten:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei (URL einschließlich etwaiger URL-Parameter),
• Referrer-URL (zuvor besuchte Seite), soweit vom Browser übermittelt,
• Browsertyp und -version, Betriebssystem (User-Agent),
• HTTP-Statuscode, übertragene Datenmenge sowie die aus der IP-Adresse abgeleitete ungefähre Region.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Missbrauch), Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website. Wir selbst werten diese Daten nicht zu Marketing- oder Profilbildungszwecken aus und führen sie nicht mit anderen Datenquellen zusammen.

Über Netlify laufen außerdem zwei kleine Server-Funktionen: die Weitergabe Ihrer Anmeldung zum Gratis-Prompt an Brevo (Ziffer 7) und der Empfang von Kaufbenachrichtigungen von Lemon Squeezy (Ziffer 8). Die dabei übermittelten Daten werden dort nicht dauerhaft gespeichert; zur Missbrauchsabwehr wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher gehalten (Begrenzung der Anfragen pro Zeitraum).

Netlify ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag (Data Processing Agreement) ist Bestandteil der Vertragsbedingungen von Netlify. Die Logdaten werden von Netlify nach eigenen Angaben nicht länger als 30 Tage gespeichert und anschließend gelöscht. Zur Übermittlung in die USA siehe Ziffer 13. Weitere Informationen: netlify.com/privacy.

Unter der früheren Adresse glowframe-site.vercel.app betreiben wir lediglich eine automatische Weiterleitung auf diese Website. Beim Aufruf dieser Adresse verarbeitet die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als weiterer Auftragsverarbeiter die oben genannten technischen Daten kurzzeitig, um die Weiterleitung auszuführen (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherung auf Ihrem Endgerät (Local Storage)

Wenn Sie die Sprache der Website (Deutsch/Englisch) wählen, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers (Schlüssel gf_lang, Wert „de“ oder „en“), damit die Website bei weiteren Aufrufen in Ihrer Sprache erscheint. Diese Information verlässt Ihr Endgerät nicht, wird nicht an uns übermittelt und enthält keine Kennung, die Sie identifiziert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen ausdrücklich gewünschten Dienst (Anzeige in der gewählten Sprache) unbedingt erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers („Websitedaten löschen“) entfernen. Weitere Speichertechnologien werden nicht eingesetzt.

5. Herkunftsparameter in Links

Links, die wir in unseren Social-Media-Profilen und Kampagnen veröffentlichen, können Parameter wie ?src=biz_visualz, utm_campaign oder v=b enthalten. Sie bezeichnen lediglich den Kanal, die Kampagne oder die getestete Seitenvariante, über die Sie die Website erreicht haben, und enthalten keine personenbezogenen Daten. Die Parameter werden nicht auf Ihrem Endgerät gespeichert. Sie werden innerhalb des aktuellen Seitenaufrufs an interne Links, an das Analyse-Tool (Ziffer 6), bei einer Anmeldung zum Gratis-Prompt an Brevo (Ziffer 7) und bei Klick auf einen Kauf-Button als Zusatzfeld an den Checkout von Lemon Squeezy (Ziffer 8) weitergegeben.

Zweck: Erfolgsmessung unserer Kanäle und Seitenvarianten ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die datensparsame Steuerung unseres Marketings. Sie können dies vermeiden, indem Sie die Website ohne Parameter aufrufen.

6. Reichweitenmessung mit Umami (cookielos)

Zur statistischen Auswertung der Nutzung setzen wir Umami Cloud der Umami Software, Inc., USA, ein. Umami setzt keine Cookies und legt keine Kennungen auf Ihrem Endgerät ab. Erfasst werden: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, aus der IP-Adresse abgeleitetes Land sowie anonyme Ereignisse wie „Spiel gestartet“, „Formular abgeschickt“ oder „Kauf-Button geklickt“, jeweils mit Herkunftsparameter und Gerätekategorie (Ziffer 5). Ihre IP-Adresse wird nicht gespeichert; Besuche werden mithilfe eines täglich wechselnden, nicht rückrechenbaren Werts zusammengefasst, sodass kein Profil über mehrere Tage entsteht. Wir sehen ausschließlich zusammengefasste Statistiken. Ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt.

Zweck: Verbesserung der Website und Messung, welche Kanäle und Seitenvarianten funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Umami ist für uns als Auftragsverarbeiter tätig. Weitere Informationen: umami.is/privacy. Sie können der Verarbeitung jederzeit widersprechen (Ziffer 15), z. B. durch Aktivieren von „Do Not Track“.

7. Gratis-Prompt und E-Mail-Newsletter (Brevo)

Den Gratis-Prompt erhalten Sie per E-Mail. Für den Versand nutzen wir Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich („Brevo“), als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden in der EU verarbeitet.

Ablauf (Double-Opt-in)

Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick senden wir Ihnen den Prompt. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Wir protokollieren dabei Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse (durch Brevo), die gewählte Sprache, die Herkunftsparameter (Ziffer 5), die Gerätekategorie sowie Ihre Einwilligung mit Zeitpunkt und Version des Einwilligungstextes.

Gratis-Prompt mit E-Mail-Serie (Einwilligung)

Den Gratis-Prompt stellen wir im Gegenzug für die Anmeldung zu unserer E-Mail-Serie bereit. Darauf weisen wir direkt am Anmeldeformular hin. Mit der Anmeldung und der Bestätigung per Klick willigen Sie ein, neben der E-Mail mit dem Prompt eine kurze E-Mail-Serie sowie gelegentliche E-Mails mit Tipps zu automatisierten Reels und Angeboten von Glowframe zu erhalten (höchstens zwei pro Woche), darunter zum Glowframe System und zu weiteren Leistungen von Glowframe. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); für die Protokollierung des Double-Opt-in zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweis einer ordnungsgemäßen Anmeldung). In diesen E-Mails misst Brevo, ob sie zugestellt, geöffnet und Links angeklickt wurden; diese Erfolgsmessung ist Teil der E-Mail-Serie und von Ihrer Einwilligung umfasst. Die E-Mail mit dem Prompt selbst enthält keine Werbung. Käufer des Glowframe Systems erhalten danach keine Werbung mehr für das bereits gekaufte Produkt. Den bereits zugesandten Prompt dürfen Sie auch nach einem Widerruf behalten und nutzen.

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an jan-louis@bolze.de. Zustellfehler (z. B. nicht existierende Adressen) werden von Brevo automatisch erkannt; solche Adressen erhalten keine weiteren E-Mails.

Speicherdauer: Bis zu Ihrem Widerruf bzw. Ihrer Löschanfrage; Nach einem Widerruf versenden wir keine Werbung mehr; die Adresse wird gesperrt bzw. spätestens 24 Monate nach der letzten Zusendung gelöscht. Den Nachweis einer erteilten Einwilligung bewahren wir nach deren Widerruf bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, Abwehr von Ansprüchen); danach wird er gelöscht. Weitere Informationen: brevo.com/de/legal/privacypolicy.

8. Kauf des Glowframe Systems über Lemon Squeezy

Der Verkauf des digitalen Produkts „Glowframe System“ erfolgt über den Wiederverkäufer (Merchant of Record) Sold through Link, LLC (vormals Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA („Lemon Squeezy“). Mit Klick auf einen Kauf-Button verlassen Sie unsere Website und werden zum Checkout von Lemon Squeezy weitergeleitet.

Lemon Squeezy erhebt im Checkout insbesondere Name, E-Mail-Adresse, Rechnungsanschrift bzw. Land, Zahlungsdaten, ggf. Steuer-Identifikationsnummer sowie technische Daten zur Betrugsprävention und verarbeitet diese als eigenständig Verantwortlicher für die Abwicklung von Vertrag, Zahlung, Rechnungsstellung, Steuern, Erstattungen und Widerruf. Es gelten die Datenschutzbestimmungen von Lemon Squeezy: lemonsqueezy.com/privacy. Zahlungsdaten (z. B. Kartennummern) erhalten wir zu keinem Zeitpunkt.

Nach einem Kauf übermittelt Lemon Squeezy uns folgende Bestelldaten: Name, E-Mail-Adresse, Land, Produkt, Preis, Bestellnummer, Bestellzeitpunkt, Status (z. B. erstattet) sowie ggf. den in Ziffer 5 beschriebenen Herkunftsparameter. Wir verarbeiten diese Daten zur Bereitstellung des Produkts und von Support, zur Bearbeitung von Garantie- und Erstattungsanfragen, zur Erfüllung gesetzlicher Aufbewahrungspflichten sowie zur Auswertung, über welchen Kanal Verkäufe zustande kommen.

Bei einem Kauf übermittelt uns Lemon Squeezy diese Bestelldaten automatisch (signierte Benachrichtigung). Wir hinterlegen Ihre E-Mail-Adresse daraufhin in Brevo mit dem Merkmal „Kunde“, damit Sie keine Werbung mehr für das bereits gekaufte Produkt erhalten und wir Kundinnen und Kunden von Interessenten unterscheiden können. Werbe-E-Mails erhalten Sie auch als Kunde nur mit Ihrer Einwilligung (Ziffer 7).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und Support), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (Kanalauswertung, Unterdrückung unpassender Werbung und Abwehr von Rechtsansprüchen). Wir nutzen Ihre E-Mail-Adresse nicht für Werbung, sofern Sie hierin nicht gesondert eingewilligt haben.

9. Autopilot-Anfrage über Tally

Für Anfragen zum Glowframe Autopilot nutzen wir den Formulardienst der Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien („Tally“). Das Formular ist nicht in unsere Website eingebettet, sondern wird erst nach Klick auf einen entsprechenden Link (z. B. in einer E-Mail) auf tally.so geöffnet.

Verarbeitet werden die von Ihnen eingegebenen Angaben (insbesondere Name, E-Mail-Adresse, Unternehmen bzw. Marke, Social-Media-Profile, Angaben zu Ziel, Ausgangslage und Budget) sowie technische Daten Ihres Aufrufs (z. B. IP-Adresse, Zeitpunkt). Wir erhalten eine Benachrichtigung über den Eingang Ihrer Anfrage per E-Mail.

Zweck: Prüfung Ihrer Anfrage, Kontaktaufnahme und Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Tally verarbeitet die Formulardaten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für das Setzen technisch notwendiger Cookies auf tally.so ist Tally verantwortlich; Einzelheiten: tally.so/help/privacy-policy.

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Durchführung von Autopilot-Verträgen

Im Rahmen eines Autopilot-Vertrags verarbeiten wir die zur Leistungserbringung erforderlichen Daten unserer Geschäftskunden und ihrer Ansprechpartner (Kontakt-, Vertrags-, Abrechnungs- und Kommunikationsdaten) sowie die zur Content-Produktion übermittelten Inhalte. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Soweit wir dabei personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z. B. bei der Veröffentlichung über deren Social-Media-Konten oder Planungs-Tools), schließen wir hierüber vor Beginn der Verarbeitung einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eingesetzte Dienstleister (z. B. Planungs- und Veröffentlichungs-Tools) werden dem Kunden im Rahmen dieses Vertrags benannt.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (soweit angegeben) und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). E-Mails werden über die Server unseres E-Mail-Anbieters übertragen und gespeichert, der als Auftragsverarbeiter tätig ist. Wir löschen die Korrespondenz, sobald sie für den Zweck nicht mehr erforderlich ist, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (bei Handels- und Geschäftsbriefen bis zu sechs Jahre).

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Senden Sie uns daher keine besonders schutzwürdigen Daten per E-Mail.

12. Links zu sozialen Netzwerken

Auf unserer Website verweisen wir mittels einfacher Links auf Profile bei Instagram, betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es handelt sich nicht um Plug-ins oder eingebettete Inhalte: Beim bloßen Aufruf unserer Website werden keine Daten an Meta übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie zu Instagram; ab dann gelten ausschließlich die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt im Rahmen dieser Website an folgende Empfänger in den USA:

Brevo (Frankreich) und Tally (Belgien) verarbeiten Daten innerhalb der EU; soweit Tally Unterauftragsverarbeiter in Drittländern einsetzt, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchungsbelege und Rechnungen bewahren wir gemäß § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB) acht Jahre, Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen bis zu sechs bzw. zehn Jahre auf. In diesen Fällen wird die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt (Art. 18 DSGVO).

15. Ihre Rechte

Sie haben gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an jan-louis@bolze.de. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zum Schutz Ihrer Daten können wir angemessene Nachweise Ihrer Identität verlangen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

17. Weitere Hinweise

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Checkout bzw. im Anfrageformular als erforderlich gekennzeichneten Angaben können wir jedoch keinen Vertrag schließen bzw. Ihre Anfrage nicht bearbeiten. Für den bloßen Besuch der Website sind nur die in Ziffer 3 genannten technischen Daten erforderlich.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit

Die gesamte Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.

Minderjährige

Unsere kostenpflichtigen Angebote richten sich an volljährige Personen bzw. an Unternehmer. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.