Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

artista GmbH
Werkstättenstraße 43
51379 Leverkusen
Telefon: 02171 506 77 90
E-Mail: hallo@artista.gmbh

Weitere Angaben findest du im Impressum.

2. Überblick

Diese Erklärung gilt für die Website www.artista-online-marketing.com mit allen Unterseiten. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, für die Bearbeitung deiner Anfrage oder für die Auswertungen nötig ist, in die du eingewilligt hast.

Die Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen, etwa deine Anfrage
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, etwa Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen

Für das Speichern von und den Zugriff auf Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG.

3. Hosting und Bereitstellung der Website

Die Website und die zugehörige Datenbank betreibt Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA („Lovable“). Lovable nutzt dafür Infrastruktur-Dienstleister, für die Datenbank Supabase. Die Datenbank liegt in einem Rechenzentrum in der EU.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten:

IP-Adresse
Datum und Uhrzeit
aufgerufene Seite
Referrer
Browser und Betriebssystem

Ohne diese Daten lässt sich die Website nicht ausliefern und nicht vor Missbrauch schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.

Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Schriften, Bilder und Logos auf dieser Website liefern wir von eigenen Servern aus. Beim Laden der Seite werden keine Schriften oder Bilder von Drittanbietern abgerufen.

4. Einwilligung und Speicherung auf deinem Gerät

Beim ersten Besuch fragen wir, ob du Analyse- und Werbe-Messungen zulässt. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (artista_consent_v2), damit wir nicht bei jedem Aufruf neu fragen müssen. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt ein Klick auf „Einwilligung ändern“ unten auf jeder Seite.

Ohne Einwilligung laden wir den Google Tag Manager nicht. Google Analytics, Google-Ads-Messungen und die Firmenerkennung mit Leadinfo finden dann nicht statt.

5. Kontaktformular und Erstgespräch

Wenn du uns über das Formular schreibst, verarbeiten wir:

Pflichtangaben: Vor- und Nachname, Firma, E-Mail-Adresse
Freiwillige Angaben: Telefonnummer, gewähltes Thema, Nachricht

Zusätzlich speichern wir, über welche Seite und welche Kampagne du gekommen bist. Dazu gehören Kampagnenparameter wie utm_source oder die Google-Klick-ID gclid, falls sie im Link enthalten waren. So erkennen wir, welche Werbung Anfragen bringt.

Die Angaben landen in unserem Kundenverwaltungssystem, das bei Lovable gehostet wird (siehe Abschnitt 3). Über neue Anfragen informieren wir unser Team intern per E-Mail.

Rechtsgrundlage für die Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Kampagnenzuordnung ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Messung unserer Werbung.

Wir löschen die Daten, wenn deine Anfrage erledigt ist und kein Auftrag zustande kommt, spätestens nach 24 Monaten ohne weiteren Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Nach dem Absenden kannst du über einen Link einen Termin buchen. Die Terminbuchung läuft über die Terminbuchungsseite von Google Kalender. Dort gibst du Name und E-Mail-Adresse direkt bei Google ein, Anbieter ist die Google Ireland Limited (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Website-Check

Für den kostenlosen Website-Check gibst du die Adresse deiner Website und deine E-Mail-Adresse ein. Optional erlaubst du uns, dich einmal zur Auswertung zu kontaktieren.

Wir rufen die angegebene Website auf und prüfen sie technisch. Für die Ladezeit nutzen wir die PageSpeed-Insights-Schnittstelle von Google. Dabei übermitteln wir nur die Website-Adresse, keine Daten über dich.

Das Ergebnis schicken wir dir per E-Mail und legen deine Anfrage in unserem Kundenverwaltungssystem an. Prüfergebnisse zu einer Website-Adresse speichern wir 24 Stunden zwischen, damit eine erneute Prüfung schneller geht.

Gegen Missbrauch begrenzen wir die Zahl der Prüfungen pro Tag. Dafür speichern wir IP-Adresse und E-Mail-Adresse nur in verschlüsselter Form als nicht umkehrbaren Hashwert.

Rechtsgrundlagen:

Prüfung und Versand der Auswertung: Art. 6 Abs. 1 lit. b DSGVO
Kontaktaufnahme zur Auswertung: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung
Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO

Löschung erfolgt wie in Abschnitt 5.

7. Bewerbungen

Wenn du dich über unsere Karriereseite bewirbst, verarbeiten wir die Angaben und Unterlagen, die du uns schickst, um über deine Bewerbung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO. Zugriff haben nur die Personen bei artista, die am Bewerbungsverfahren beteiligt sind. Kommt keine Zusammenarbeit zustande, löschen wir deine Daten sechs Monate nach Eingang. Wirst du eingestellt, übernehmen wir sie in deine Personalakte. Du kannst deine Bewerbung jederzeit zurückziehen; schreib dazu an hallo@artista.gmbh.

8. E-Mail-Versand

Die Auswertung des Website-Checks und interne Benachrichtigungen verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei Empfängeradresse und Inhalt der E-Mail.

Mit Resend besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

9. Google Tag Manager, Google Analytics und Google Ads

Nur wenn du einwilligst, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Tag Manager lädt die folgenden Messwerkzeuge. Er selbst wertet keine Daten aus, verarbeitet aber deine IP-Adresse beim Laden.

Google Analytics 4 misst, wie die Website genutzt wird, etwa aufgerufene Seiten, Klicks auf Telefonnummer, E-Mail, WhatsApp oder Terminlink und abgeschickte Formulare. Dabei setzt Google Cookies und verarbeitet gekürzte IP-Adressen, Geräte- und Browserangaben sowie ungefähre Standortdaten. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking zeigt uns, ob jemand nach einem Klick auf eine unserer Anzeigen eine Anfrage stellt. Dafür setzt Google ein Cookie, sobald du über eine Anzeige kommst.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Ohne Einwilligung bleiben alle Einstellungen für Analyse und Werbung auf „abgelehnt“, und der Tag Manager wird nicht geladen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google kann Daten auch in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein Angemessenheitsbeschluss der EU-Kommission besteht.

Mehr dazu in der Datenschutzerklärung von Google.

10. Leadinfo

Nur wenn du einwilligst, nutzen wir Leadinfo der Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande („Leadinfo“). Leadinfo wird über den Google Tag Manager geladen.

Leadinfo gleicht die IP-Adresse deines Aufrufs mit öffentlich verfügbaren Firmendaten ab. So sehen wir, welche Unternehmen unsere Website besuchen und welche Seiten sie aufrufen, etwa Firmenname, Branche, Standort und Unternehmensgröße. Wer du persönlich bist, sehen wir dabei nicht.

Leadinfo setzt zwei Cookies: _li_id erkennt wiederkehrende Besuche und wird nach zwei Jahren gelöscht, _li_ses gilt nur für die aktuelle Sitzung. Seitenaufrufe, die noch nicht übertragen wurden, legt Leadinfo kurz im lokalen Speicher deines Browsers ab.

Wir nutzen diese Angaben, um Gespräche mit Unternehmen besser vorzubereiten und zu erkennen, welche Inhalte für Unternehmen interessant sind.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Leadinfo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Mehr dazu in der Datenschutzerklärung von Leadinfo.

11. Google-Bewertungen

Die auf der Website angezeigte Bewertung und die Kundenstimmen von Google rufen wir über unseren Server ab und zeigen sie aus unserer eigenen Datenbank an. Beim Aufruf der Website wird dafür keine Verbindung von deinem Browser zu Google aufgebaut.

12. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt Abschnitt 5.

13. Kontakt über WhatsApp

Auf dem Smartphone kannst du uns auch über WhatsApp schreiben. Erst wenn du auf den WhatsApp-Button tippst, öffnet sich WhatsApp. Vorher übertragen wir keine Daten an WhatsApp.

Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du uns schreibst, verarbeiten wir deine Telefonnummer, deinen Profilnamen und deine Nachricht, um dein Anliegen zu bearbeiten. Die vorausgefüllte Nachricht enthält die Seite, von der du schreibst. Du kannst sie vor dem Absenden ändern oder löschen.

Nachrichten bei WhatsApp sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält aber Metadaten wie Telefonnummern und Zeitpunkt und kann Daten auch in die USA übermitteln. Der Mutterkonzern Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Kontaktmöglichkeit. Chatverläufe löschen wir wie in Abschnitt 5 beschrieben. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns per Telefon, E-Mail oder über das Formular.

14. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an hallo@artista.gmbh genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben im Formular können wir deine Anfrage allerdings nicht bearbeiten.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.