Datenschutzerklärung

Stand: 27. Mai 2026

Wir nehmen den Schutz personenbezogener Daten ernst. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von BriefKampagne.de verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.

1. Verantwortlich für die Datenverarbeitung auf dieser Website ist:
   Fabio Schmid
   Bohnenbergerstr. 9
   72076 Tübingen
   E-Mail: fabio@briefkampagne.de

1. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, den sicheren Betrieb unserer Systeme oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
2. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird.
3. Berechtigte Interessen sind insbesondere der sichere und stabile Betrieb der Website, die Abwehr von Missbrauch und Spam, die Bearbeitung von geschäftlichen Anfragen, die Dokumentation von Vorgängen, die Verbesserung unseres Angebots sowie die Durchführung und Dokumentation von B2B-Briefkampagnen.

1. Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge gehören.
2. Die Verarbeitung erfolgt, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Für den Betrieb der Website können Hosting- und Infrastruktur-Dienstleister eingesetzt werden. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Missbrauch, Angriffen oder rechtlichen Ansprüchen erforderlich ist.

1. Diese Website kann einwilligungspflichtige Analyse-Dienste einsetzen, insbesondere Google Analytics 4 und Microsoft Clarity. Diese Dienste werden erst nach Ihrer Einwilligung in Statistik-/Analyse-Cookies beziehungsweise vergleichbare Technologien geladen.
2. Schriften und wesentliche Gestaltungselemente werden lokal ausgeliefert. Beim Laden der lokal eingebundenen Schriftarten erfolgt kein Abruf bei Google Fonts oder vergleichbaren externen Font-Diensten.
3. Für die Speicherung Ihrer Cookie- und Tracking-Einstellungen kann im Browser der Eintrag briefkampagneConsent im Local Storage gespeichert werden. Darin können insbesondere Ihre Auswahl, der Zeitpunkt der Auswahl und die Consent-Version dokumentiert werden.
4. Der Zugriff auf technisch notwendige lokale Speicherungen dient der Speicherung Ihrer Datenschutzeinstellungen sowie dem Betrieb der Website. Soweit dabei personenbezogene Daten betroffen sein sollten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung kann durch Löschen der Browserdaten entfernt werden.
5. Für einwilligungspflichtige Analyse- und Marketing-Dienste holen wir vor der Aktivierung eine Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
6. Unabhängig davon setzen wir eine cookielose Besucherzählung mit Umami ein, die ohne Cookies und ohne Speicherung im Browser auskommt. Nur wenn Sie in Statistik einwilligen, ergänzt Umami eine zufällige Besucher-Kennung im Local Storage Ihres Browsers (Eintrag briefkampagneUmamiId). Einzelheiten finden Sie unter Ziffer 4c.

1. Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher die Website nutzen, welche Inhalte relevant sind und über welche Kampagnen Zugriffe entstehen.
2. Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Browser- und Geräteinformationen, ungefähre Standortinformationen, Referrer- und Kampagnenparameter wie UTM-Parameter sowie zufällig erzeugte Kennungen verarbeitet werden. Google Analytics kann hierfür Cookies oder vergleichbare Technologien einsetzen.
3. Wir nutzen Google Analytics nur nach Einwilligung. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden. Ohne Einwilligung wird Google Analytics nicht aktiviert.
4. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy sowie zu Google Analytics unter https://support.google.com/analytics/answer/6004245.

1. Nach Ihrer Einwilligung verwenden wir Microsoft Clarity, einen Analyse-Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns zu verstehen, wie Besucherinnen und Besucher mit der Website interagieren, zum Beispiel über Heatmaps und Sitzungsaufzeichnungen.
2. Dabei können insbesondere Klicks, Scrollbewegungen, Seitenaufrufe, technische Browser- und Geräteinformationen, Referrer- und Kampagnenparameter sowie Nutzungsinteraktionen verarbeitet werden. Clarity kann hierfür Cookies oder vergleichbare Technologien einsetzen.
3. Wir nutzen Microsoft Clarity nur nach Einwilligung beziehungsweise über den von Microsoft bereitgestellten Consent Mode. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.
4. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter https://privacy.microsoft.com/privacystatement sowie zu Clarity unter https://clarity.microsoft.com/.

1. Um zu erfahren, wie viele Besucherinnen und Besucher die Website aufrufen und welche Inhalte genutzt werden, verwenden wir die quelloffene Software Umami. Umami läuft auf einem eigenen Server, den wir bei der netcup GmbH in Deutschland betreiben. Die erhobenen Daten werden nicht an Dritte weitergegeben.
2. Ohne Ihre Einwilligung werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Kampagnenparameter wie UTM-Parameter, die IP-Adresse sowie Informationen zu Browser, Betriebssystem und Gerätetyp verarbeitet. Zusätzlich erfassen wir Nutzungsereignisse ohne Personenbezug, zum Beispiel Klicks auf Kontakt- und Terminlinks, die Nutzung einzelner Schritte des Konfigurators (Auswahl von Produkt, Menge und Kontaktpunkten, Abruf der Preisvorschau, Beginn und Absenden des Formulars), das Aufklappen von Fragen, die erreichte Scrolltiefe und welche Abschnitte der Seite angezeigt wurden. Name, E-Mail-Adresse, Telefonnummer und Freitexte werden nicht an Umami übermittelt. Bildschirmgröße und Spracheinstellung Ihres Browsers werden nur nach Einwilligung übermittelt.
3. Die IP-Adresse wird nicht gespeichert. Umami leitet daraus lediglich Land, Region und Stadt ab und bildet zusammen mit einem regelmäßig wechselnden geheimen Wert eine Kennung, mit der nur Aufrufe innerhalb eines begrenzten Zeitraums zusammengefasst werden. Ein Wiedererkennen über längere Zeit ist ohne Ihre Einwilligung dadurch nicht möglich.
4. Ohne Ihre Einwilligung setzt Umami keine Cookies und speichert keine Informationen in Ihrem Browser. Wenn Sie in Ihrem Browser die Einstellung „Do Not Track“ aktiviert haben, wird Ihr Besuch nicht gezählt.
5. Wenn Sie in der Cookie-Auswahl der Kategorie „Statistik“ zustimmen, speichern wir zusätzlich eine zufällig erzeugte Kennung im Local Storage Ihres Browsers (briefkampagneUmamiId) und übermitteln diese an unseren Umami-Server. So können wir wiederkehrende Besuche erkennen und auswerten, zum Beispiel wie viele Besucherinnen und Besucher mehrfach zurückkehren, bevor sie anfragen. Die Kennung enthält keine Angaben zu Ihrer Person. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Die Kennung wird dann in Ihrem Browser gelöscht.
6. Rechtsgrundlage für die Besucherzählung ohne Einwilligung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung, um die Website bedarfsgerecht zu gestalten und zu verbessern. Für die Wiedererkennung über mehrere Besuche und die Speicherung der Kennung im Browser ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

1. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Firma und Inhalt Ihrer Anfrage.
2. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
3. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

1. Wenn Sie den Konfigurator nutzen und absenden, verarbeiten wir die von Ihnen eingegebenen Kontakt- und Konfigurationsdaten. Pflichtangaben sind Name, E-Mail-Adresse und Telefonnummer. Ohne diese Angaben können wir die Anfrage nicht sinnvoll bearbeiten.
2. Weitere Angaben sind freiwillig, zum Beispiel Firma, Branche oder Zielgruppe, Dienstleistung oder Produkt, Website, Freitextangaben, gewähltes Paket, Menge, Versandart, Add-ons und die daraus berechnete Angebotsvorschau.
3. Zusätzlich werden technische Metadaten verarbeitet, zum Beispiel Zeitpunkt des Absendevorgangs, Seiten-URL, UTM-Parameter, Browserinformationen, Spracheinstellung, Request-ID sowie technische Cloudflare-Metadaten wie IP-Adresse, Land und Rechenzentrumskennung.
4. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Vorbereitung eines Angebots, der Plausibilisierung der Konfiguration, der Dokumentation Ihrer Einwilligung zum Absenden des Formulars und dem Schutz des Formulars vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie, soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO.
5. Die im Browser angezeigte Kalkulation wird serverseitig erneut geprüft und berechnet. Dies dient der Integrität der Anfrage und dem Schutz vor manipulierten Formularwerten.

1. Zum Schutz des Konfigurator-Formulars vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile und einen Cloudflare Worker. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in Europa zudem Cloudflare Germany GmbH, Rosental 7, 80331 München.
2. Turnstile wird auf dieser Website erst geladen, wenn der Kontakt-Schritt des Konfigurators geöffnet wird oder das Formular abgesendet werden soll. Dadurch wird die Sicherheitsprüfung auf den konkreten Formularvorgang begrenzt.
3. Turnstile prüft, ob ein Formularaufruf mutmaßlich von einem Menschen oder automatisiert erfolgt. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt der Anfrage, die aufgerufene Seite, Hostname, Action-ID und das Ergebnis der Sicherheitsprüfung verarbeitet werden.
4. Der von Turnstile erzeugte Token wird an unseren Cloudflare Worker übermittelt und dort serverseitig über die Cloudflare Siteverify API geprüft. Ohne erfolgreiche Prüfung wird die Formularanfrage nicht weiterverarbeitet.
5. Nach aktueller Konfiguration ist die Cloudflare-Option „Pre-Clearance“ deaktiviert. Turnstile wird daher für das Formular als Token-Prüfung eingesetzt. Sollte Cloudflare im Rahmen der Sicherheitsprüfung technisch notwendige Cookies oder vergleichbare Speichermechanismen setzen, dienen diese ausschließlich der Sicherheits- und Missbrauchsabwehr.
6. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Formular vor Spam, automatisierten Angriffen, missbräuchlichen Submits und der Offenlegung technischer Schnittstellen zu schützen.
7. Weitere Informationen finden Sie in den Datenschutzinformationen von Cloudflare unter https://www.cloudflare.com/privacypolicy/ sowie im Turnstile Privacy Addendum unter https://www.cloudflare.com/turnstile-privacy-policy/.

1. Nach erfolgreicher Sicherheitsprüfung wird die bereinigte Anfrage an einen von uns eingesetzten n8n-Workflow weitergeleitet. n8n dient der Automatisierung der internen Anfragebearbeitung.
2. Die direkte n8n-Webhook-Adresse ist nicht öffentlich im Browser enthalten. Der Cloudflare Worker entfernt Sicherheitsfelder wie den Turnstile-Token und das Honeypot-Feld vor der Weiterleitung. Die Weiterleitung an n8n erfolgt signiert, damit der Workflow die Herkunft und Unverändertheit der Anfrage prüfen kann.
3. Der n8n-Workflow verarbeitet die Anfrage zur internen Benachrichtigung und weiteren Bearbeitung. Dabei kann eine E-Mail mit den Anfrageinhalten an uns versendet werden. Für E-Mail-Versand, Serverbetrieb und technische Verarbeitung können Dienstleister eingesetzt werden, die personenbezogene Daten in unserem Auftrag verarbeiten.
4. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur effizienten internen Organisation und zur Nachvollziehbarkeit des Vorgangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

1. Wenn Sie einen Link zur Terminbuchung anklicken, verlassen Sie unsere Website oder werden auf ein extern betriebenes Terminbuchungssystem weitergeleitet. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.
2. Eine Datenübermittlung an das Terminbuchungssystem erfolgt erst, wenn Sie den entsprechenden Link aktiv anklicken oder dort Daten eingeben. Die weitere Verarbeitung richtet sich nach den Angaben des Terminbuchungsanbieters.

1. Wenn Sie uns mit der Planung oder Umsetzung einer Briefkampagne beauftragen, verarbeiten wir die hierfür erforderlichen Kunden-, Projekt-, Rechnungs- und Kommunikationsdaten.
2. Je nach Auftrag können außerdem geschäftliche Kontaktdaten von Zielunternehmen oder Ansprechpartnern verarbeitet werden. Dazu können insbesondere Firmenname, postalische Geschäftsanschrift, Rolle oder Funktion, öffentlich verfügbare Unternehmensinformationen und kampagnenbezogene Selektionsmerkmale gehören.
3. Diese Daten können aus von Ihnen bereitgestellten Listen, öffentlich zugänglichen Quellen oder beauftragten Datenquellen stammen. Betroffen sind in der Regel geschäftliche Ansprechpartner oder Funktionsinhaber im B2B-Kontext.
4. Die Verarbeitung erfolgt zur Vorbereitung, Durchführung, Dokumentation und Erfolgskontrolle der beauftragten Kampagne. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung mit unseren Kunden und Art. 6 Abs. 1 lit. f DSGVO für berechtigte B2B-Kommunikation und postalische Direktwerbung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
5. Betroffene Personen können der Verarbeitung ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Nach Eingang eines Widerspruchs werden die Daten für diesen Zweck nicht mehr verwendet, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.
6. Für Druck, Versand, Adressprüfung oder technische Verarbeitung können geeignete Dienstleister eingesetzt werden. Soweit diese in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO.

1. Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt.
2. Zu den Empfängern oder Kategorien von Empfängern können insbesondere Hosting- und Infrastruktur-Anbieter, Cloudflare, E-Mail-Dienstleister, n8n-/Server-Dienstleister, Druck- und Versanddienstleister, Adress- und Datenprüfdienstleister sowie steuerliche oder rechtliche Berater gehören.

1. Eine Verarbeitung durch einzelne Dienstleister kann auch in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere wenn Anbieter mit Sitz oder Konzernstrukturen in den USA eingesetzt werden.
2. Soweit eine Drittlandübermittlung stattfindet, achten wir auf geeignete Garantien nach Art. 44 ff. DSGVO, zum Beispiel Angemessenheitsbeschlüsse, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder andere gesetzlich vorgesehene Mechanismen.

1. Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
2. Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen.
3. Geschäfts- und steuerrechtlich relevante Unterlagen können nach den gesetzlichen Vorgaben für sechs beziehungsweise zehn Jahre aufbewahrt werden.
4. Technische Protokoll- und Sicherheitsdaten werden grundsätzlich kürzer gespeichert, soweit sie nicht zur Aufklärung von Missbrauch, Fehlern oder Sicherheitsvorfällen erforderlich sind.

1. Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Funktionen, insbesondere die Bearbeitung einer Konfigurator-Anfrage, sind einzelne Angaben erforderlich. Pflichtfelder sind im Formular entsprechend gekennzeichnet.
2. Wenn erforderliche Angaben nicht bereitgestellt werden, können wir die jeweilige Anfrage nicht oder nur eingeschränkt bearbeiten.

1. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
2. Die serverseitige Prüfung von Formularwerten und die Sicherheitsprüfung durch Turnstile dienen ausschließlich der technischen Validierung und Missbrauchsabwehr.

1. Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.
2. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
3. Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Gegen Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
4. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für uns zuständige Aufsichtsbehörde. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de/.

1. Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.
2. Die Website wird verschlüsselt per HTTPS übertragen. Formularanfragen werden über eine Schutz- und Validierungsschicht verarbeitet, bevor sie intern weitergeleitet werden.

1. Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.