Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb der Website kontier.eu verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Frontier Algorithmics UG (haftungsbeschränkt)
Koppoldstr. 1
86551 Aichach, Deutschland
Telefon: +49 941 20902125
E-Mail: contact@frontieralgorithmics.com
Vertreten durch: Zaid Marzguioui

Handelsregister: HRB 20570, Amtsgericht Regensburg
Weitere Pflichtangaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht besteht nach unserer Bewertung nicht: Frontier Algorithmics UG (haftungsbeschränkt) erreicht weder die in § 38 Abs. 1 BDSG genannte Schwelle (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) noch verarbeiten wir Daten in einer Weise, die nach Art. 37 Abs. 1 DSGVO zwingend einen Datenschutzbeauftragten erfordert. Insbesondere ist weder die umfangreiche regelmäßige Beobachtung von Betroffenen Kerngeschäft, noch werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO in großem Umfang verarbeitet.

Datenschutzbezogene Anfragen richten Sie bitte an: contact@frontieralgorithmics.com.

3. Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Personen mit gewöhnlichem Aufenthalt in einem anderen EU-Mitgliedstaat können sich zusätzlich an die für ihren Wohnort zuständige Datenschutz-Aufsichtsbehörde wenden.

4. Ihre Rechte als betroffene Person

Bezüglich der Sie betreffenden personenbezogenen Daten haben Sie folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO, "Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@frontieralgorithmics.com. Zur Verifizierung Ihrer Identität können wir in Einzelfällen zusätzliche Angaben verlangen.

5. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung gilt für die unter kontier.eu sowie unter kontier.eu/en erreichbaren Seiten und ihre Unterseiten. Kontier ist ein B2B-SaaS-Angebot; die Website richtet sich an Unternehmen und nicht an Verbraucher im Sinne von § 13 BGB.

Übergreifende Rechtsgrundlagen unserer Verarbeitungen sind:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO - Erfüllung rechtlicher Verpflichtungen (z.B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die jeweils konkrete Speicherdauer ist in den nachfolgenden Abschnitten angegeben.

6. Hosting und Bereitstellung der Website

Die Website wird auf Servern innerhalb der Europäischen Union betrieben. Eingesetzt werden folgende Hosting- und Infrastrukturdienstleister, die jeweils als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind. Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge:

• IONOS SE & Co. KGaA, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
• STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
• Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich
• OpusDNS GmbH (DNS-Auflösung)

Sämtliche Verarbeitungsstandorte befinden sich innerhalb der EU bzw. des EWR; eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten und ausfallsicheren Bereitstellung der Website).

7. Server-Logfiles

Bei jedem Aufruf einer Seite erfasst der eingesetzte Webserver automatisch technische Informationen, die Ihr Browser übermittelt. Hierzu zählen:

• IP-Adresse (gekürzt bzw. anonymisiert)
• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Zwecke: Sicherstellung des störungsfreien Betriebs, Erkennung und Abwehr missbräuchlicher Zugriffe sowie Fehleranalyse. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung erfolgt nicht.

Speicherdauer: solange dies für die genannten Sicherheitszwecke technisch erforderlich ist, in der Regel maximal 14 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und stabilem Betrieb).

8. Kontakt- und Demoanfragen (Formbricks)

Auf der Website werden Kontakt- und Demoanfragen über die Open-Source-Software Formbricks erfasst. Wir betreiben Formbricks ausschließlich auf eigener Infrastruktur unter der Subdomain surveys.kontier.eu. Verantwortlicher bleibt Frontier Algorithmics UG (haftungsbeschränkt); eine Übermittlung an einen externen Anbieter findet nicht statt. Eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO ist daher mangels Drittpartei nicht erforderlich.

Die Formulare werden technisch über einen iframe von surveys.kontier.eu eingebunden. Beim Aufruf der Kontaktseite wird daher zusätzlich eine Verbindung zu dieser Subdomain hergestellt; dabei werden ebenfalls technische Verbindungsdaten (z.B. IP-Adresse, Zeitpunkt) verarbeitet (siehe Abschnitt 7).

Erhobene Felder:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (optional)
• Rolle bzw. Funktion (optional)
• Nachricht (Pflichtfeld)

Bei Demoanfragen werden gegebenenfalls ergänzende Angaben zum Unternehmenskontext erfragt. Pflicht- und optionale Felder sind im Formular gekennzeichnet.

Zweck: Bearbeitung Ihrer Anfrage und gegebenenfalls anschließende geschäftliche Kommunikation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss zielt oder vorvertraglicher Natur ist.
• Art. 6 Abs. 1 lit. f DSGVO im Übrigen (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation zu erwarten ist, längstens jedoch sechs Monate nach Abschluss der Korrespondenz, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO; bis zu 6 bzw. 10 Jahre bei Geschäftsbriefen und Rechnungen) entgegenstehen.

Produkt-Updates (Newsletter)

Auf unserer Website können Sie sich für Produkt-Updates per E-Mail oder den Kontier Technik-Brief mit Integrationsbeispielen und Produktangeboten eintragen. Das Stripe-XRechnung-Integrationspaket erhalten Sie nach Bestätigung des im Formular beschriebenen Newsletter-Abos. Die Eintragung erfolgt über ein Formular, das direkt auf kontier.eu gerendert wird; ein iframe wird hierfür nicht eingebunden.

Bestätigungsverfahren (Double Opt-in). Mit dem Absenden des Formulars wird Ihre Anfrage mit dem Status "ausstehend" gespeichert und eine E-Mail mit einem Bestätigungslink versandt. Erst nach dem Aufruf dieses Links gilt Ihr Abo als bestätigt. Der Link verfällt nach sieben Tagen; seine Gültigkeitsdauer ist keine automatische Löschfrist für die Anfrage. Nach erfolgreicher Bestätigung erhält Ihr Browser einen geschützten Nachweis für sieben Tage, damit die Bestätigungsseite und ein angeforderter Download auch nach erneutem Laden verfügbar bleiben.

Für die Anfrage und ihren Bestätigungsstatus werden gespeichert:

• E-Mail-Adresse, Name falls angegeben und bei Testanfragen das Unternehmen
• Sprache und aufrufende Seite (technisch, zur Zuordnung)
• Zeitpunkt und IP-Adresse der Anforderung sowie Zeitpunkt und IP-Adresse der Bestätigung, jeweils mit dem verwendeten Browser-Kennzeichen (User-Agent)
• der exakte Einwilligungstext und dessen Version - ausschließlich zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO

Die Speicherung erfolgt in unserer selbst betriebenen Formbricks-Instanz (surveys.kontier.eu). Den Versand der Bestätigungsmail übernimmt die Scaleway SAS (Frankreich) als Auftragsverarbeiterin über ihren Dienst Transactional Email; die Verarbeitung findet in der EU statt. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Nachrichteninhalt übermittelt.

Zweck: Versand der im jeweiligen Formular beschriebenen Produkt-Updates, Integrationsbeispiele und Produktangebote sowie Bereitstellung des angeforderten Integrationspakets.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für den werblichen Versand zusätzlich § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung ist freiwillig; sie ist weder Voraussetzung für die Nutzung der Website noch für einen Vertragsschluss. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink, den die Bestätigungsseite und jede weitere E-Mail enthält, oder über die im Impressum genannte Kontaktadresse. Der Widerruf ist damit ohne Anmeldung und mit einem Klick möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Widerruf der Einwilligung. Nach einem Widerruf werden die Nachweisdaten zur Einwilligung noch so lange aufbewahrt, wie dies zur Verteidigung gegen Ansprüche erforderlich ist (in der Regel drei Jahre, § 195 BGB).

9. Webanalyse mit Umami (cookie-frei)

Zur Reichweitenmessung setzen wir die Open-Source-Webanalyse Umami ein. Umami wird ausschließlich auf eigener Infrastruktur unter der Subdomain analytics.kontier.eu betrieben; eine Übermittlung an Dritte findet nicht statt.

Die allgemeine Reichweitenmessung mit Umami arbeitet bewusst cookie-frei: Es werden weder Cookies gesetzt noch sonstige persistente Kennungen auf Ihrem Endgerät gespeichert oder von dort ausgelesen. Zur Wiedererkennung innerhalb einer Sitzung wird serverseitig ein täglich rotierender, gehashter Wert gebildet, der nach 24 Stunden nicht mehr einem Nutzer zugeordnet werden kann. Da kein Zugriff auf Informationen erfolgt, die im Endgerät gespeichert sind, und keine Speicherung im Endgerät stattfindet, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

Erfasst werden insbesondere:

• aufgerufene Seite (URL und Titel)
• Verweisquelle (Referrer)
• Browsertyp, Bildschirmauflösung, Sprache
• ungefähre Region auf Basis der gekürzten IP-Adresse
• ausgewählte Ereignisse (z.B. Klicks auf den Kontakt- bzw. Demo-Tab, Laden der Kontaktformulare, Klicks auf Navigationslinks)

Eine Identifizierung einzelner Besucher ist mit diesen Daten nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung zur Verbesserung unserer Website).

Widerspruchsmöglichkeit: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa indem Sie den Browser-Header "Do Not Track" aktivieren oder einen Tracker-Blocker einsetzen, der Verbindungen zu analytics.kontier.eu unterbindet.

Diese allgemeine Reichweitenmessung mit Umami ist deshalb bewusst nicht Teil des Einwilligungsdialogs nach Abschnitt 12. § 25 Abs. 1 TDDDG setzt voraus, dass Informationen in der Endeinrichtung gespeichert werden oder dass auf Informationen zugegriffen wird, die dort bereits gespeichert sind. Nach unserer Bewertung findet bei Umami weder das eine noch das andere statt: Es werden keine Cookies gesetzt, keine LocalStorage-, SessionStorage- oder IndexedDB-Einträge geschrieben oder ausgelesen und es wird kein Fingerprinting eingesetzt; die Wiedererkennung erfolgt allein über einen serverseitig gebildeten, täglich rotierenden Hash. Der Anwendungsbereich der Vorschrift ist damit von vornherein nicht eröffnet, sodass es auf die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG nicht ankommt und eine Einwilligung nicht einzuholen ist.

Davon getrennt messen wir bestätigte Newsletter- und Einladungsanfragen nur nach Ihrer Zustimmung zur Kategorie "Marketing" als Kampagnenereignisse. Damit ein erneutes Laden der Seite dieselbe Anfrage nicht mehrfach zählt, speichert der Browser bis zum Schließen des Tabs eine nicht sprechende Bestätigungskennung im SessionStorage. Sie enthält weder E-Mail-Adresse noch Bestätigungslink. Diese optionalen Ereignisse werden auch an unsere Umami-Instanz gesendet; ihre Speicherzugriffe sind nicht Teil der oben beschriebenen allgemeinen Reichweitenmessung.

Die anschließende Verarbeitung der bei Ihrem Seitenaufruf ohnehin übermittelten Angaben richtet sich allein nach Art. 6 Abs. 1 lit. f DSGVO. Die Reichweitenmessung läuft daher unabhängig davon, wie Sie sich im Einwilligungsdialog entscheiden; widersprechen können Sie ihr jederzeit nach Art. 21 DSGVO auf dem oben beschriebenen Weg.

10. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Abonnements (Tarife "Starter", "Scale" und "Enterprise") setzen wir den Zahlungsdienstleister Stripe ein:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Stripe ist nach unserer rechtlichen Bewertung und gemäß dem Stripe Datenverarbeitungsvertrag teilweise Auftragsverarbeiter (für die Abwicklung der konkreten Zahlung sowie damit unmittelbar zusammenhängender Daten) und teilweise eigenständig Verantwortlicher (insbesondere für Betrugsprävention, Risikobewertung und die Erfüllung eigener regulatorischer Pflichten als Zahlungsdienstleister).

Bei einem Vertragsabschluss über die von Stripe gehostete Checkout-Seite werden insbesondere folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Rechnungsanschrift (Pflichtangabe)
• Umsatzsteuer-Identifikationsnummer, sofern angegeben
• Zahlungsmittel (Kreditkarte oder SEPA-Lastschrift); vollständige Karten- bzw. Bankdaten werden ausschließlich von Stripe verarbeitet und uns nicht offengelegt
• gewähltes Abonnement, Sprache und Land
• 14-tägiger Testzeitraum sowie automatische Steuerberechnung über Stripe Tax

Eine Weitergabe der Daten an die Stripe, Inc. (Vereinigte Staaten) und damit eine Übermittlung in ein Drittland kann erfolgen. Stripe, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCCs) sowie ein Auftragsverarbeitungsvertrag mit Stripe.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) für die Bezahlung selbst.
• Art. 6 Abs. 1 lit. c und f DSGVO, soweit Stripe Daten zu Zwecken der Betrugsprävention oder zur Erfüllung eigener regulatorischer Pflichten als eigenständig Verantwortlicher verarbeitet.
• Art. 44 ff. DSGVO i.V.m. EU-US DPF und Standardvertragsklauseln für die Übermittlung in die USA.

Speicherdauer: Vertrags- und Rechnungsdaten werden gemäß § 257 HGB und § 147 AO bis zu 10 Jahre nach Ablauf des betreffenden Geschäftsjahrs aufbewahrt.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy

11. Stripe Customer Portal

Bestehende Kunden können ihre Vertrags-, Rechnungs- und Zahlungsdaten über das von Stripe gehostete Customer Portal verwalten. Die Anmeldung erfolgt über eine von Stripe bereitgestellte Login-Seite ausschließlich anhand der hinterlegten E-Mail-Adresse; ein Anmeldelink wird per E-Mail versandt.

Im Portal können Sie unter anderem:

• Rechnungen einsehen und herunterladen
• Zahlungsmittel hinzufügen, ändern oder entfernen
• Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer aktualisieren
• Abonnements zum Vertragsende kündigen

Die im Portal verarbeiteten Datenkategorien entsprechen denen unter Abschnitt 10; die Verantwortlichkeitsverteilung zwischen Stripe und uns gilt entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

12. Einwilligungsverwaltung (Consent-Banner)

Für das Einholen, Verwalten und Nachweisen von Einwilligungen setzen wir den Open-Source-Consent-Manager vanilla-cookieconsent (Version 3.1.0, MIT-Lizenz) ein. Die Software wird zusammen mit den übrigen Dateien der Website von unserem eigenen Server ausgeliefert. Es wird kein Content Delivery Network und kein Server eines Dritten angesprochen; an die Entwickler der Software werden keine Daten übermittelt. Verantwortlicher für diese Verarbeitung bleibt allein Frontier Algorithmics UG (haftungsbeschränkt).

Beim ersten Aufruf von kontier.eu wird Ihnen ein Einwilligungsdialog angezeigt. Bis Sie darin eine Entscheidung getroffen haben, werden ausschließlich die unter "Notwendig" beschriebenen Speichervorgänge ausgeführt. Skripte der Kategorie "Marketing" - insbesondere gtag.js für das Google Ads Conversion-Tracking (siehe Abschnitt 13) - werden vorher weder geladen noch ausgeführt; es wird auch keine Verbindung zu den Servern von Google aufgebaut. Ablehnen ist im Dialog genauso einfach und gleichwertig gestaltet wie Zustimmen.

Wir unterscheiden zwei Kategorien:

• Notwendig - stets aktiv und nicht abwählbar. Umfasst den Einwilligungs-Cookie cc_cookie sowie den SessionStorage-Eintrag lang-checked und nach Newsletter-Bestätigung den geschützten Nachweise kontier_newsletter_receipt und gegebenenfalls kontier_newsletter_resource (siehe Abschnitt 14).
• Marketing - standardmäßig deaktiviert und ausschließlich per aktiver Zustimmung (Opt-in) aktivierbar. Umfasst das Google Ads Conversion-Tracking, die dabei von Google gesetzten Cookies _gcl_au, _gcl_aw und _gcl_dc sowie unseren LocalStorage-Eintrag kontier_attribution und die in Abschnitt 14 beschriebenen Kennungen zur Vermeidung doppelter Bestätigungsereignisse.

Ihre Entscheidung wird in einem First-Party-Cookie mit dem Namen cc_cookie gespeichert. Dieser Cookie enthält ausschließlich die von Ihnen gewählten Kategorien, den Zeitpunkt der Entscheidung und eine zufällig erzeugte Einwilligungs-ID. Er enthält keine IP-Adresse, keinen Namen, keine E-Mail-Adresse und keine seitenübergreifende Kennung und wird nicht zur Wiedererkennung für andere Zwecke verwendet. Der Cookie wird allein von der Domain kontier.eu gesetzt und gelesen und im Rahmen der normalen HTTP-Kommunikation nur an unseren eigenen Server übertragen; eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: 12 Monate ab der Entscheidung. Danach läuft der Cookie ab und der Einwilligungsdialog wird erneut angezeigt.

Rechtsgrundlage:

• § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung von cc_cookie auf Ihrer Endeinrichtung: Ohne diesen Cookie könnten wir Ihre Entscheidung nicht umsetzen und müssten den Dialog bei jedem Seitenaufruf erneut anzeigen.
• Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO für die anschließende Verarbeitung: Wir sind gesetzlich verpflichtet, eine erteilte Einwilligung nachweisen zu können.

Widerruf und Änderung Ihrer Entscheidung: Über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite können Sie den Einwilligungsdialog jederzeit erneut öffnen, einzelne Kategorien abwählen und Ihre Einwilligung damit widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung und wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf wird gtag.js bei künftigen Seitenaufrufen nicht mehr geladen. Bereits gesetzte Google-Cookies sowie den Eintrag kontier_attribution können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.

13. Google Ads Conversion-Tracking

Wir bewerben Kontier über Suchanzeigen bei Google Ads. Um zu messen, welche Kampagnen tatsächlich zu Anmeldungen führen, setzen wir das Google Ads Conversion-Tracking ein. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Das Conversion-Tracking wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in der Kategorie "Marketing" des Einwilligungsdialogs (siehe Abschnitt 12) aktiviert. Ohne diese Einwilligung wird das Google-Skript gtag.js nicht in die Seite eingebunden, nicht von www.googletagmanager.com geladen und nicht ausgeführt; es entsteht keinerlei Verbindung zu Google.

Gemessen werden genau zwei Ereignisse:

• der Start eines kostenlosen Testzugangs in den Tarifen "Starter" und "Scale"
• das Absenden einer Enterprise-Kontaktanfrage

Nach erteilter Einwilligung werden bei jedem Seitenaufruf technisch bedingt insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufene URL, die Verweisquelle und der Zeitpunkt des Aufrufs an Google übertragen. Google verarbeitet diese Daten, um einen Anzeigenklick mit dem späteren Ereignis auf unserer Website zu verknüpfen. Wir selbst erhalten von Google ausschließlich aggregierte Auswertungen (z.B. Anzahl der Conversions je Kampagne, Keyword und Anzeigengruppe); einzelne Nutzer können wir daraus nicht identifizieren.

Auf Ihrer Endeinrichtung gespeichert werden nach erteilter Einwilligung:

• _gcl_au - von Google gesetzter First-Party-Cookie der Domain kontier.eu, der einen Seitenbesuch der auslösenden Anzeige zuordnet. Laufzeit: rund 90 Tage.
• _gcl_aw und _gcl_dc - werden von Google nur gesetzt, wenn Ihr Besuch über einen Anzeigenklick zustande kam, und speichern die zugehörige Klick-Kennung. Laufzeit: jeweils rund 90 Tage.
• kontier_attribution - unser eigener Eintrag im LocalStorage Ihres Browsers. Er enthält die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_term und utm_content, den Google-Klick-Parameter gclid, gegebenenfalls den Parameter intent, den Pfad der Einstiegsseite sowie einen Zeitstempel. Zweck ist die Zuordnung eines später gestarteten Testzugangs zu der Kampagne, die ihn ausgelöst hat. Laufzeit: 90 Tage; ältere Einträge werden nicht mehr ausgewertet.

Die in kontier_attribution gespeicherten Parameter werden zusätzlich an interne Links auf unsere Preis-, Checkout- und Anmeldeseiten angehängt, damit die Zuordnung beim Wechsel auf portal.kontier.eu bzw. app.kontier.eu erhalten bleibt. Senden Sie ein Kontakt- oder Migrationsformular ab, werden diese Parameter zusammen mit Ihren Formularangaben an unseren eigenen Server übermittelt und dort mit der Anfrage gespeichert (siehe Abschnitt 8).

Google Consent Mode v2: Wir haben den Google-Einwilligungsmodus in der Version 2 implementiert. Die Signale ad_storage, ad_user_data, ad_personalization und analytics_storage stehen standardmäßig auf denied. Erst wenn Sie die Kategorie "Marketing" aktiv bestätigen, werden sie auf granted gesetzt. Widerrufen Sie Ihre Einwilligung, werden sie wieder auf denied zurückgesetzt.

Rollenverteilung: Für das Conversion-Tracking gelten die Google Ads-Datenverarbeitungsbedingungen; Google verarbeitet die dabei erhobenen Messdaten insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Soweit Google dieselben Daten darüber hinaus zu eigenen Zwecken verwendet - etwa zur Verbesserung der eigenen Werbeprodukte -, ist Google hierfür eigenständig Verantwortlicher.

Drittlandsübermittlung: Google Ireland Limited kann die Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, weitergeben. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte US-Unternehmen gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, sodass die Übermittlung nach Art. 45 Abs. 1 DSGVO ohne zusätzliche Garantien zulässig ist. Ein Zugriff US-amerikanischer Behörden auf Grundlage nachrichtendienstlicher Befugnisse lässt sich auch unter dem Angemessenheitsbeschluss nicht vollständig ausschließen; der Beschluss sieht hierfür Beschränkungen auf das erforderliche Maß sowie einen Rechtsbehelf vor dem Data Protection Review Court vor.

Rechtsgrundlage:

• § 25 Abs. 1 TDDDG für das Speichern der oben genannten Cookies und des LocalStorage-Eintrags auf Ihrer Endeinrichtung sowie für den Zugriff darauf.
• Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung der so erhobenen personenbezogenen Daten.
• Art. 45 Abs. 1 DSGVO i.V.m. dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework für die Übermittlung in die USA.

Speicherdauer: Die Cookies und der LocalStorage-Eintrag werden nach spätestens 90 Tagen ungültig. Die Dauer der Speicherung bei Google richtet sich nach den Vorgaben von Google; Conversion-Daten werden dort in aggregierter Form längerfristig für die Kampagnenauswertung vorgehalten.

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Fußbereich der Website mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Unabhängig davon können Sie personalisierte Werbung in Ihrem Google-Konto unter https://myadcenter.google.com deaktivieren.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

14. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt; SessionStorage und LocalStorage sind entsprechende Speicherbereiche des Browsers. Auf kontier.eu setzen wir davon so wenig wie möglich ein. Ohne Ihre Einwilligung werden ausschließlich die unter "Notwendig" aufgeführten Einträge gespeichert. Sämtliche Einträge der Kategorie "Marketing" werden erst nach Ihrer aktiven Zustimmung im Einwilligungsdialog angelegt (siehe Abschnitt 12).

Kategorie "Notwendig" (einwilligungsfrei, stets aktiv)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlicher Speicherzugriff, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen) sowie für die anschließende Verarbeitung Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Sprachauswahl).

Kategorie "Marketing" (nur nach Einwilligung)

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Speichern auf und das Auslesen von Ihrer Endeinrichtung sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Einzelheiten zum Google Ads Conversion-Tracking einschließlich der Übermittlung in die USA enthält Abschnitt 13.

Was wir nicht einsetzen

Über die vorstehende Tabelle hinaus setzen wir keine weiteren Tracking-Cookies ein. Wir binden keine Social-Media-Plug-ins, keine Werbenetzwerke Dritter, keine Chat-Widgets und keine Skripte zum seitenübergreifenden Tracking ein. Schriften und Skripte werden von unserem eigenen Server ausgeliefert; Google Fonts oder vergleichbare Dienste werden nicht von externen Servern nachgeladen. Unsere Reichweitenmessung mit Umami arbeitet vollständig ohne Cookies und ohne jeden Zugriff auf Ihre Endeinrichtung (siehe Abschnitt 9).

Weiterleitung zu Stripe

Im Rahmen des Bezahlvorgangs werden Sie auf von Stripe betriebene Seiten (checkout.stripe.com, billing.stripe.com, portal.stripe.com) weitergeleitet. Auf diesen Seiten kann Stripe eigene Cookies setzen; diese unterliegen ausschließlich der Datenschutzerklärung von Stripe (siehe Abschnitt 10) und werden nicht von unserem Einwilligungsdialog erfasst, weil sie nicht auf kontier.eu gesetzt werden.

Kontrolle durch Sie

Unabhängig vom Einwilligungsdialog können Sie Cookies sowie Session- und LocalStorage jederzeit in den Einstellungen Ihres Browsers einsehen, einzeln oder vollständig löschen und künftig blockieren. Wenn Sie cc_cookie löschen, kennen wir Ihre Entscheidung nicht mehr und der Einwilligungsdialog wird beim nächsten Besuch erneut angezeigt. Das Blockieren aller Cookies kann dazu führen, dass die Sprachauswahl und der Bezahlvorgang nicht mehr fehlerfrei funktionieren.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder die auf der Website tatsächlich eingesetzten Verfahren ändern. Maßgeblich ist jeweils die unter https://kontier.eu/datenschutz veröffentlichte aktuelle Fassung. Das oben angegebene Datum gibt den Stand der vorliegenden Fassung wieder.

---

Stand: August 2026