Datenschutzerklärung

Stand: 31. August 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und bei einer Kontaktaufnahme verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

1. Verantwortlicher

Pilcrow GmbH
Planiestraße 23
71063 Sindelfingen
Deutschland

Vertreten durch die Geschäftsführer Lucas Braun und Marco Evangelista.
Telefon: +49 158 88659357
E-Mail: info@pilcrow.agency

Weitere Unternehmensangaben finden Sie im Impressum.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:

• Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO,
• die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO,
• die Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO,
• unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, soweit Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Einwilligungspflichtige Vorgänge erfolgen erst nach Ihrer Einwilligung. Technisch unbedingt erforderliche Vorgänge stützen wir auf § 25 Abs. 2 TDDDG.

3. Bereitstellung der Website und Hosting

Die Website wird bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Geräteinformationen gehören.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots. Wir haben mit Render einen Auftragsverarbeitungsvertrag geschlossen.

Render verarbeitet Daten in den USA und setzt dort weitere Infrastrukturpartner ein. Render ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission als Absicherung vor. Weitere Informationen finden Sie im Auftragsverarbeitungsvertrag, in den Sicherheitsinformationen und in der Datenschutzerklärung von Render.

Lokale Schriften, Medien und Skripte

Die auf der Website verwendeten Schriften, Videos, Bilder sowie die für Layout und Animation notwendigen Bibliotheken werden von unserer eigenen Website ausgeliefert. Allein durch deren Anzeige wird keine Verbindung zu Google Fonts, YouTube, Vimeo oder vergleichbaren Plattformen hergestellt.

Kein eigenes Analyse- oder Werbetracking

Wir setzen auf dieser Website selbst keine Dienste zur Reichweitenmessung, zum verhaltensbezogenen Tracking oder zur Ausspielung personalisierter Werbung ein. Insbesondere verwenden wir derzeit weder Google Analytics noch Meta Pixel, TikTok Pixel oder Microsoft Clarity. Nach Ihrer Einwilligung kann Calendly technische Nutzungsdaten auch zur Stabilität und internen Analyse seines Dienstes verarbeiten; Einzelheiten finden Sie im Abschnitt zur Calendly-Einbettung.

4. Datenschutz-Einstellungen

Unser Datenschutz-Banner fragt ab, ob der externe Terminbuchungsdienst Calendly geladen werden darf. Cookiebot speichert und dokumentiert Ihre Auswahl. Nur falls Cookiebot vorübergehend nicht erreichbar ist, hält unser Banner die Auswahl zusätzlich im lokalen Speicher Ihres Browsers vor und überträgt sie später an Cookiebot. Dieser lokale Fallback wird für höchstens zwölf Monate gespeichert und danach automatisch ungültig. Ohne Ihre Zustimmung bleibt Calendly vollständig ausgeblendet.

Die Verarbeitung ist für die Verwaltung und Dokumentation Ihrer Auswahl erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung. Die dafür notwendige Speicherung auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 TDDDG.

Zur Protokollierung und technischen Verwaltung der Einwilligung verwenden wir zusätzlich Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei können insbesondere Einwilligungs-ID, Datum und Uhrzeit, Einwilligungsstatus, Browserinformationen, Referrer, besuchte URL, Sprache, IP-Adresse und eine daraus abgeleitete ungefähre Region verarbeitet werden. Cookiebot speichert die Einwilligungs-ID und den Einwilligungsstatus zusätzlich in einem notwendigen First-Party-Cookie in Ihrem Browser. Die Speicherdauer richtet sich nach der in Cookiebot hinterlegten Einwilligungsdauer und beträgt derzeit höchstens zwölf Monate. Usercentrics verarbeitet die Cookiebot-Daten laut Auftragsverarbeitungsvertrag grundsätzlich innerhalb der EU beziehungsweise des EWR. Weitere Informationen: Datenschutzerklärung von Cookiebot und Auftragsverarbeitungsvertrag.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über Datenschutz-Einstellungen im Footer ändern oder widerrufen.

Cookie-Erklärung

Die folgende Übersicht wird aus dem aktuellen Cookiebot-Scan erzeugt und nennt die auf dieser Website erkannten Cookies und vergleichbaren Speichertechnologien.

5. Kontaktaufnahme

E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff, Nachrichteninhalt und Kommunikationszeitpunkt gehören. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung geschäftlicher Anfragen. Die Eingaben im Kontaktformular werden über unsere bei Render betriebene Serveranwendung geprüft. Die Website legt dafür keine eigene dauerhafte Kontaktdatenbank an.

Kontakt über WhatsApp

Auf der Website verlinken wir zu WhatsApp. Erst wenn Sie den Link öffnen, verlassen Sie unsere Website und stellen eine Verbindung zu WhatsApp her. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte, Anhänge und Kommunikationsdaten zur Bearbeitung Ihrer Anfrage. Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit stattdessen per E-Mail oder Telefon kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann Daten im Rahmen seiner globalen Infrastruktur auch in Drittländer übermitteln. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

6. Terminbuchung

Eigene Buchungsoberfläche

Auf unserer Kontaktseite können Sie freie Termine über eine eigene Oberfläche auswählen. Ihr Browser kommuniziert dabei zunächst nur mit unserer Website. Zur Anzeige freier Zeiten fragt unser Server den angebundenen Terminverwaltungsdienst ab. Wenn Sie einen Termin verbindlich anfragen, verarbeiten wir insbesondere Name, E-Mail-Adresse, ausgewählten Termin, Zeitzone und freiwillige Angaben zu Ihrem Anliegen. Diese Daten werden zur Terminverwaltung an den angebundenen Buchungsdienst übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind erforderlich, um den gewünschten Termin zu reservieren, zu bestätigen und durchzuführen. Ohne Name, E-Mail-Adresse und Terminauswahl ist eine Onlinebuchung nicht möglich. Alternativ können Sie telefonisch oder per E-Mail einen Termin vereinbaren.

Calendly-Einbettung

Zusätzlich bieten wir an einzelnen Stellen eine eingebettete Terminbuchung von Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA, an. Das Calendly-Widget und die zugehörigen externen Dateien werden erst geladen, wenn Sie in der Einwilligungsverwaltung der Kategorie für funktionale Inhalte zugestimmt haben. Vor Ihrer Einwilligung baut die eingebettete Fläche keine Verbindung zu Calendly auf.

Nach Ihrer Einwilligung können Calendly und dessen Unterauftragnehmer insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten sowie Cookies oder vergleichbare Kennungen verarbeiten. Wenn Sie einen Termin buchen, kommen die von Ihnen eingegebenen Kontaktdaten, Terminangaben und freiwilligen Nachrichten hinzu. Die Verarbeitung dient der Anzeige und technischen Absicherung des Buchungskalenders, der internen Nutzungsanalyse durch Calendly sowie der Auswahl, Bestätigung und Verwaltung eines Termins.

Rechtsgrundlagen für das Laden der Einbettung sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die anschließende Bearbeitung Ihrer konkreten Buchung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit über Datenschutz-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen. Das externe Öffnen von Calendly ist davon unabhängig und führt Sie direkt auf die Website von Calendly.

Calendly verarbeitet Daten in den USA und weiteren Ländern. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Der Auftragsverarbeitungsvertrag enthält ergänzend die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly und im Auftragsverarbeitungsvertrag.

7. Kunden, Interessenten und Geschäftspartner

Im Rahmen von Anbahnung, Abschluss und Durchführung unserer Geschäftsbeziehungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Kommunikationsinhalte, Vertrags- und Leistungsdaten, Abrechnungsdaten sowie gegebenenfalls Bild-, Video- und Tonmaterial, das Gegenstand unserer vereinbarten Leistungen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir handels- oder steuerrechtliche Unterlagen aufbewahren müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Daten können außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, solange dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Dazu können insbesondere Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse, Arbeitsproben und weitere freiwillig mitgeteilte Informationen gehören. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Soweit besondere Kategorien personenbezogener Daten betroffen sind, gilt ergänzend § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.

Bei einer erfolglosen Bewerbung löschen wir die Daten, sobald sie für das Bewerbungsverfahren und die Abwehr möglicher Rechtsansprüche nicht mehr erforderlich sind. Eine längere Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer Einwilligung.

9. Externe Links und Profile

Unsere Website enthält Links zu externen Angeboten, etwa LinkedIn, WhatsApp, Calendly oder einem Kartendienst. Solange Sie diese Links nicht öffnen, wird allein durch den dargestellten Link keine Verbindung zu dem jeweiligen Anbieter aufgebaut. Nach dem Öffnen gelten die Datenschutzbestimmungen des externen Anbieters. Auf deren weitere Datenverarbeitung haben wir keinen Einfluss.

10. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen, insbesondere die Sicherung und Durchsetzung von Rechtsansprüchen, eine weitere Speicherung erfordern. Gesetzlich aufzubewahrende Daten werden nur noch für den jeweiligen Nachweiszweck verarbeitet.

Empfänger können Beschäftigte und von uns eingesetzte Dienstleister sein, soweit diese die Daten für die genannten Zwecke benötigen. Dazu gehören insbesondere Hosting-, IT-, Kommunikations-, Buchungs-, Steuer- und Rechtsdienstleister. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag nach Art. 28 DSGVO. Eine Weitergabe an andere Dritte erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Unsere Maßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Eine Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pilcrow.agency.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Informationen und das Beschwerdeformular finden Sie unter baden-wuerttemberg.datenschutz.de.

13. Besonderer Hinweis zum Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen der Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.