Rechtliches
Datenschutzerklärung
1. Verantwortlicher
nikitus GmbH, Radlkoferstr. 2, 81373 München
Geschäftsführerin: Birgit Reumüller
Telefon: 089 2000 790 20 · E-Mail: legal@nikitus.com
Weitere Angaben im Impressum.
2. Hosting & Server-Logs
Diese Website wird bei Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet und aus dem Rechenzentrum Frankfurt am Main ausgeliefert. Beim Aufruf verarbeitet der Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, übertragene Datenmenge, User-Agent) zur Auslieferung, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
3. Einwilligungsverwaltung (Cookiebot)
Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir Cookiebot
ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim
ersten Aufruf erscheint ein Consent-Banner. Cookiebot speichert Ihre Auswahl in einem
Cookie (CookieConsent, Laufzeit ein Jahr) und verarbeitet dabei Ihre gekürzte
IP-Adresse, Browser-Angaben, die aufgerufene Adresse, einen anonymen Einwilligungs-Schlüssel
sowie Zeitpunkt und Umfang Ihrer Auswahl.
Diese Speicherung ist erforderlich, damit wir Ihre Entscheidung respektieren und nachweisen können; sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Die Einwilligungsnachweise werden zwölf Monate aufbewahrt. Details: Cookiebot-Datenschutzerklärung.
Widerruf jederzeit: Über das Symbol am unteren linken Bildschirmrand öffnen Sie Ihre Einstellungen erneut und können Ihre Auswahl mit Wirkung für die Zukunft ändern oder vollständig widerrufen.
4. Terminbuchung über HubSpot
Für die Buchung eines Erstgesprächs binden wir den Kalender von HubSpot (HubSpot Ireland Ltd., EU-Rechenzentrum) ein. Der Kalender wird erst nach Ihrer aktiven Einwilligung geladen; vorher werden keine Daten an HubSpot übertragen. Nach dem Laden bzw. bei einer Buchung verarbeitet HubSpot die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Terminwunsch) sowie technische Verbindungsdaten als Auftragsverarbeiter bzw. eigenverantwortlich.
Rechtsgrundlage für das Laden des externen Inhalts ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die anschließende Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. HubSpot kann nach dem Laden Cookies setzen und Daten an die HubSpot Inc. (USA) übermitteln; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Details: HubSpot-Datenschutzerklärung.
5. Reichweitenmessung mit Google Analytics 4
Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID G-WXJ3D1YT1H), um zu
verstehen, wie unsere Website genutzt wird. Der Dienst wird ausschließlich nach
Ihrer Einwilligung geladen. Lehnen Sie ab oder treffen Sie keine Auswahl, wird
kein Google-Skript geladen und es geht keine Anfrage an Google.
Nach Ihrer Einwilligung setzt Google Cookies (u. a. _ga und
_ga_<ID>, Laufzeit jeweils zwei Jahre) und verarbeitet Angaben zu
besuchten Seiten, Verweildauer, ungefährem Standort, verwendetem Gerät und Browser sowie
zur Herkunft Ihres Besuchs. Ihre IP-Adresse wird von Google gekürzt und nicht
gespeichert. Zusätzlich messen wir folgende Interaktionen: Nutzung des IAB-Rechners,
Laden des Terminkalenders, Klick auf die Telefonnummer und eine abgeschlossene
Terminbuchung. Es werden dabei keine von Ihnen eingegebenen Werte übertragen -
die Berechnung selbst bleibt in Ihrem Browser (siehe Ziffer 6).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir setzen den Google Consent Mode v2 ein: Bis zu Ihrer Einwilligung stehen sämtliche Einwilligungssignale auf "abgelehnt". Google kann Daten an die Google LLC (USA) übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die erhobenen Daten werden nach 14 Monaten gelöscht.
Widerspruch: Sie können Ihre Einwilligung jederzeit über das Einstellungssymbol am unteren linken Bildschirmrand widerrufen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Details: Google-Datenschutzerklärung.
6. IAB-Rechner
Die Berechnung erfolgt vollständig lokal in Ihrem Browser. Weder die von Ihnen eingegebene Investitionssumme noch der Steuersatz oder das Ergebnis werden an einen Server übertragen oder gespeichert. Haben Sie in die Reichweitenmessung eingewilligt, wird lediglich die Tatsache erfasst, dass der Rechner genutzt wurde - nicht, womit.
7. Eingesetzte Dienste im Überblick
| Dienst | Zweck | Einwilligung nötig |
|---|---|---|
| Vercel | Hosting und Auslieferung | nein (technisch notwendig) |
| Cookiebot | Einwilligung einholen und nachweisen | nein (gesetzliche Pflicht) |
| HubSpot | Terminbuchung | ja |
| Google Analytics 4 | Reichweitenmessung | ja |
Darüber hinaus setzen wir keine Analyse-, Werbe- oder Tracking-Dienste ein - insbesondere kein Meta-Pixel, keine sozialen Netzwerke und keine externen Schriftarten. Schriften und Bilder werden von unserem eigenen Server ausgeliefert.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand: August 2026