Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

ESAVEST UG (haftungsbeschränkt)
Juliushof 5
12051 Berlin
Deutschland

Datenschutzbezogene Anfragen: info@esavest.de
Projekt- und Kundenkommunikation: info@online-agentur-berlin.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Sicherheit unserer Systeme oder aufgrund einer Einwilligung erforderlich ist. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO als Rechtsgrundlagen in Betracht.

3. Hosting und Server-Logfiles

Für den technischen Betrieb der Website setzen wir einen Hosting- und Infrastrukturprovider ein. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere angeforderte Ressource, Zeitpunkt, Browser-/Geräteinformationen sowie technische Verbindungsdaten einschließlich IP-Adresse. Die konkrete Speicherdauer und Verarbeitung richtet sich nach dem eingesetzten Hostingvertrag und der Serverkonfiguration.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie – soweit die Nutzung der Website der Vertragsanbahnung oder Vertragserfüllung dient – Art. 6 Abs. 1 lit. b DSGVO. Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

4. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Unternehmen, ausgewählte Leistung, Budgetrahmen und Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage, die Vorbereitung eines Angebots und gegebenenfalls die Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bilden; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation. Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

5. Cookies und Einwilligungsmanagement

Für technisch nicht erforderliche Cookies und vergleichbare Zugriffe auf Endgeräte holen wir – soweit gesetzlich erforderlich – vorab eine Einwilligung ein. Technisch erforderliche Speicherungen oder Zugriffe können ohne Einwilligung zulässig sein, wenn sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.

Auf der Website kann Cookiebot / Usercentrics als Consent-Management-Plattform eingesetzt werden, um Einwilligungen einzuholen, zu dokumentieren und widerrufbar zu machen. Anbieter ist je nach eingesetztem Produkt die Usercentrics-Gruppe. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters. Die konkrete Auswahl der zugelassenen Dienste richtet sich nach Ihrer Einwilligung im Consent-Banner.

6. Reichweitenmessung mit Google Analytics 4

Soweit Google Analytics 4 auf dieser Website aktiviert ist, erfolgt die Nutzung ausschließlich nach einer entsprechenden Einwilligung über das Consent-Management. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited. Google beschreibt, dass IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich vor einer Speicherung verworfen werden.

Google Analytics kann Informationen zu Seitenaufrufen, Gerät, Browser, Interaktionen, ungefährem Standort und Kampagnenbezug verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften zum Zugriff auf Endgeräte. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Wir senden bewusst keine direkt identifizierenden Angaben wie E-Mail-Adressen oder Namen an Google Analytics. Internationale Datenübermittlungen richten sich nach den von Google bereitgestellten Datenschutzmechanismen und den jeweils geltenden gesetzlichen Anforderungen.

7. Google Ads und Conversion-Messung

Soweit wir Google Ads oder Conversion-Messung einsetzen, geschieht dies für Marketing- und Erfolgsmessungszwecke nur nach Einwilligung, soweit eine solche erforderlich ist. Dabei können Informationen über Anzeigeninteraktionen, aufgerufene Seiten und Conversions verarbeitet werden. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

8. Sicherheitsfunktionen / Wordfence

Zur Absicherung der WordPress-Installation kann Wordfence eingesetzt werden. Das Plugin dient insbesondere der Erkennung und Abwehr von Angriffen, schädlichen Zugriffen und Sicherheitsrisiken. Dabei können technische Zugriffsdaten und IP-Adressen verarbeitet werden. Anbieter ist Defiant, Inc., USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Integrität der Website. Soweit Daten in Drittländer übermittelt werden, sind die jeweils anwendbaren Übermittlungsmechanismen des Anbieters zu berücksichtigen.

9. Lokale Schriftarten

Das von uns bereitgestellte Theme verwendet Systemschriften und lädt selbst keine Google Fonts von Google-Servern. Soweit zusätzliche WordPress-Plugins Schriftarten einbinden, müssen diese so konfiguriert werden, dass eine datenschutzkonforme Bereitstellung erfolgt.

10. Externe Links und eingebettete Inhalte

Links zu externen Websites führen zu Angeboten Dritter. Erst beim Aufruf dieser externen Angebote gelten die dortigen Datenschutzbestimmungen. Eingebettete Inhalte oder Drittanbieterdienste, die bereits beim Laden unserer Seite Daten übertragen, werden – soweit technisch und rechtlich erforderlich – erst nach Ihrer Einwilligung aktiviert.

10a. E-Mail-Versand und technische Zustellung

Für die technische Zustellung von Formular- und System-E-Mails können SMTP- oder Mailserver-Dienste eingesetzt werden. Dabei werden Absender-, Empfänger-, Header- und Nachrichteninformationen verarbeitet, soweit dies für die Übermittlung erforderlich ist. Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b oder f DSGVO.

10b. Übersetzungs-, Newsletter- und Kommunikationsdienste

Soweit auf dieser Website Übersetzungsfunktionen, Newsletter-Dienste oder externe Kommunikations- bzw. Chatfunktionen aktiviert werden, können Daten an die jeweiligen Anbieter übertragen werden. Solche Funktionen werden nur entsprechend der tatsächlichen Konfiguration eingesetzt. Nicht technisch erforderliche Drittanbieterdienste werden – soweit gesetzlich erforderlich – erst nach Einwilligung aktiviert. Werden Newsletter versendet, erfolgt dies nur auf einer hierfür bestehenden Rechtsgrundlage; insbesondere werden keine Newsletter-Adressen ohne erforderliche Einwilligung oder sonstige zulässige Grundlage verwendet.

10c. Änderungen an Plugins und Drittanbieterdiensten

WordPress-Erweiterungen können zusätzliche Verarbeitungen auslösen. Vor Aktivierung neuer Analyse-, Marketing-, Übersetzungs-, Chat-, Formular- oder Einbettungsdienste prüfen wir, ob Datenschutzinformation, Einwilligungsmanagement, Auftragsverarbeitung oder Drittlandmechanismen angepasst werden müssen.

11. Auftragsverarbeitung bei Kundenleistungen

Wenn wir im Rahmen unserer Dienstleistungen personenbezogene Daten im Auftrag eines Kunden verarbeiten – etwa bei CRM-Datenpflege, Kundenservice, Website-Betreuung oder Backoffice-Aufgaben – prüfen wir, ob ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO erforderlich ist. Der konkrete Datenschutz- und Berechtigungsrahmen wird projektbezogen vereinbart.

12. Empfänger und Dienstleister

Personenbezogene Daten erhalten nur interne Stellen und externe Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu können Hosting-, IT-, Sicherheits-, E-Mail-, Analyse- und Consent-Dienstleister gehören. Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden die erforderlichen Verträge abgeschlossen.

13. Drittlandübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. In solchen Fällen achten wir auf einen nach der DSGVO zulässigen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework – soweit der jeweilige Empfänger zertifiziert ist – oder geeignete Standardvertragsklauseln.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Anfragen, aus denen kein Vertragsverhältnis entsteht, werden regelmäßig überprüft und gelöscht, sobald kein nachvollziehbarer Zweck oder Rechtsgrund für die weitere Speicherung besteht.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

16. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

17. Keine ausschließlich automatisierte Entscheidung

Wir setzen auf dieser Website keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Wichtig für den Betrieb: Diese Datenschutzerklärung muss zur tatsächlich aktiven WordPress-Konfiguration passen. Nicht genutzte Analyse-, Übersetzungs-, Chat- oder Tracking-Plugins sollten deaktiviert werden. Werden neue Dienste aktiviert, ist die Erklärung vorher entsprechend anzupassen.