Datenschutzerklärung

Stand: 31. Oktober 2026. Technischer Abgleich mit der veröffentlichten Consent-Konfiguration von stadtritter.de. Maßgeblich bleiben die tatsächliche Systemkonfiguration, abgeschlossene Verträge und die gesetzlichen Vorgaben.

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von stadtritter.de, bei Kontaktanfragen und bei der Nutzung der angebotenen Funktionen. Optionale Analyse-, Kommunikations- und Mediendienste werden nur entsprechend der im Consent-Banner hinterlegten Auswahl geladen.

1. Verantwortlicher

Stadtritter GmbH
Großbeerenstraße 139a
14482 Potsdam
Deutschland

Telefon: 0331 / 70 44 44 – 00
E-Mail: info@stadtritter.de
Weitere Unternehmensangaben: Impressum

2. Datenschutzbeauftragter

Kaspar-Ludwig Stolzenhain LL.M. oec, Rechtsanwalt
Joachimsthaler Straße 24
10719 Berlin
Telefon: 030 / 93 67 26 98
E-Mail: info@stolzenhain-anwalt.de

3. Rechtsgrundlagen

• Art. 6 Abs. 1 Buchstabe a DSGVO: Verarbeitung auf Grundlage einer freiwilligen Einwilligung.
• Art. 6 Abs. 1 Buchstabe b DSGVO: Bearbeitung vorvertraglicher Anfragen und Erfüllung eines Vertrags.
• Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 Buchstabe f DSGVO: berechtigte Interessen, insbesondere sicherer und stabiler Betrieb, Missbrauchsabwehr, Datenqualität und sachgerechte Bearbeitung von Anfragen.

Für das Speichern oder Auslesen von Informationen auf einem Endgerät gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Vorgänge erfolgen nur nach Einwilligung. Unbedingt erforderliche Vorgänge können ohne Einwilligung zulässig sein, wenn sie einen ausdrücklich gewünschten digitalen Dienst ermöglichen. Die amtlichen Texte stehen bei EUR-Lex und im TDDDG.

4. Bereitstellung der Website und Serverprotokolle

Beim Seitenaufruf verarbeiten Webserver und vorgeschaltete Sicherheitssysteme technisch erforderliche Daten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheitsnachweise erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund einer gesetzlichen Pflicht. Zugriffe sind auf zuständige Personen und eingesetzte Auftragsverarbeiter begrenzt.

5. Kontakt, Rückruf und Support

Bei Kontakt über Formular, E-Mail oder Telefon werden die übermittelten Angaben verarbeitet. Je nach Formular können Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Ort, Kunden-ID, Nachricht und technische Übermittlungsdaten betroffen sein. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Angaben dienen ausschließlich der Bearbeitung und Zuordnung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Für sonstige Anfragen gilt Art. 6 Abs. 1 Buchstabe f DSGVO. Eine zusätzlich erteilte Einwilligung stützt die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO. Anfragedaten werden nach Abschluss gelöscht, sobald keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsgründe entgegenstehen.

6. Kommentare, Konten und nutzergenerierte Inhalte

Soweit Kommentar-, Community-, Korrektur- oder Uploadfunktionen angeboten werden, verarbeitet das System die eingegebenen Inhalte, eine freiwillig angegebene E-Mail-Adresse, Zeitpunkt, technische Missbrauchsschutzdaten und gegebenenfalls hochgeladene Dateien. Veröffentlichte Beiträge können den gewählten Anzeigenamen und den freigegebenen Inhalt zeigen. Vor einer Veröffentlichung ist auf Rechte Dritter, Kennzeichen, Gesichter, Adressen und sonstige personenbezogene Inhalte zu achten.

Die Verarbeitung dient der gewünschten Veröffentlichung, Moderation, Missbrauchsabwehr und Verbesserung der Datenqualität. Je nach Funktion gelten Art. 6 Abs. 1 Buchstaben a, b oder f DSGVO.

7. Bewerbungen und Bewerbungsverfahren

Personenbezogene Daten von Bewerberinnen und Bewerbern werden zum Zweck der Abwicklung des Bewerbungsverfahrens erhoben und verarbeitet. Die Verarbeitung kann auch auf elektronischem Weg erfolgen, etwa wenn Bewerbungsunterlagen per E-Mail oder über ein Formular auf dieser Website übermittelt werden.

Kommt ein Anstellungsvertrag zustande, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt kein Anstellungsvertrag zustande, werden die Unterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, soweit keine berechtigten Interessen entgegenstehen, insbesondere eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.

8. Consent-Banner und notwendige Speicherungen

Real Cookie Banner dokumentiert Auswahl, Einwilligung, Widerruf und den Konfigurationsstand des Banners. Dazu werden eine pseudonyme Kennung, Revisionsinformationen und die ausgewählten Dienste gespeichert. Das Einwilligungs-Cookie ist laut technischer Konfiguration auf bis zu 365 Tage angelegt. Die serverseitige Dokumentation wird nur so lange aufbewahrt, wie sie für Nachweis- und Verjährungszwecke erforderlich ist.

Die Auswahl kann jederzeit über die Links „Privatsphäre-Einstellungen ändern“ und „Einwilligungen widerrufen“ im Seitenfuß geändert werden. Ein Widerruf wirkt für die Zukunft. Bereits gesetzte Drittanbieter-Cookies können zusätzlich im Browser gelöscht werden. Weitere technische Informationen bietet Real Cookie Banner.

9. Eingesetzte Dienste

Die folgende Liste entspricht den im Consent-System von stadtritter.de veröffentlichten Diensten (Stand: 31. Oktober 2026). Bei optionalen Diensten findet eine Verbindung zum Anbieter nur statt, wenn eine Einwilligung vorliegt und die aufgerufene Seite die jeweilige Funktion verwendet. Detaillierte Speicherobjekte, Laufzeiten, Länder und Widerrufsmöglichkeiten stehen zusätzlich im Consent-Banner.

Notwendige Technik

Real Cookie Banner: Dokumentation und Verwaltung von Einwilligungen sowie der Auswahl im Consent-Banner. Anbieter: Stadtritter GmbH, Großbeerenstraße 139a, 14482 Potsdam, Deutschland. Grundlage laut Consent-Konfiguration: rechtliche Verpflichtung und Nachweisführung.

Analyse

Google Analytics: Erstellung pseudonymer Nutzungsstatistiken zur technischen und redaktionellen Verbesserung der Website. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Google Tag Manager: Steuerung und Ausspielung der auf dieser Website eingesetzten Skripte entsprechend der im Consent-Banner getroffenen Auswahl. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Microsoft Clarity: Analyse von Nutzungsmustern durch Sitzungsaufzeichnungen und Heatmaps. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Zoho PageSense: Messung, wie Besucher die Website nutzen (Seitenaufrufe, Klick- und Scroll-Heatmaps, Trichter und A/B-Tests), um Inhalte und Formulare zu verbessern. Die Auswertung erfolgt unter einer pseudonymen Besucherkennung. Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Grundlage laut Consent-Konfiguration: Einwilligung.

Marketing

Google Ads (Conversion-Tracking): Messung, ob nach dem Klick auf eine Google-Anzeige eine Anfrage zustande kommt (Konversionsmessung), einschließlich erweiterter Conversions. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO). Der Dienst wird nur geladen, wenn im Consent-Banner die Einwilligung für Marketing erteilt wurde; sie kann dort jederzeit widerrufen werden. Einzelheiten stehen in Abschnitt 11b.

Meta-Pixel: Messung der Werbewirksamkeit von Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen und Ausspielung von Werbung. Erfasst werden Seitenaufrufe und ausgelöste Ereignisse, etwa das Absenden eines Formulars und im Bestellablauf die Bestellschritte samt Bestellwert. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Grundlage laut Consent-Konfiguration: Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO). Einzelheiten, auch zur gemeinsamen Verantwortlichkeit mit Meta, stehen in Abschnitt 11a unter b).

Trustindex.io: Anzeige von Bewertungen, die über angebundene Bewertungsplattformen bereitgestellt werden. Anbieter: Trustindex Informatikai Kft., Széchenyi utca 21., 3593 Hejőbába, Ungarn. Grundlage laut Consent-Konfiguration: Einwilligung.

Kommunikation und Formulare

Contact Form 7 mit Google reCAPTCHA: Bereitstellung von Kontaktformularen sowie Erkennung automatisierter Eingaben zum Schutz vor Spam und Missbrauch. Anbieter des Spamschutzes: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Gravity Forms mit Google reCAPTCHA: Bereitstellung mehrstufiger Formulare sowie Erkennung automatisierter Eingaben. Anbieter des Spamschutzes: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Zoho Forms: Bereitstellung eingebetteter Formulare und Schutz der Formularübertragung. Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Grundlage laut Consent-Konfiguration: Einwilligung.

Zoho SalesIQ: Bereitstellung von Chatfunktionen und Bearbeitung von Besucheranfragen. Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Grundlage laut Consent-Konfiguration: Einwilligung.

Calendly: Anzeige freier Termine und Verarbeitung der für eine Terminbuchung eingegebenen Angaben. Anbieter: Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA 30518, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Externe Medien und Inhalte

YouTube: Anzeige von auf YouTube bereitgestellten Videos. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Vimeo: Anzeige von auf Vimeo bereitgestellten Videos. Anbieter: Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

Google User Content: Laden von Dateien wie Bildern oder Skripten, die über Server von Google bereitgestellt werden, zur Darstellung eingebetteter Inhalte. Dabei werden keine Cookies gesetzt; technische Daten wie die IP-Adresse werden an den Anbieter übertragen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Facebook Graph: Laden von Inhalten wie Namen, Bildern oder Texten aus Facebook zur Anzeige auf dieser Website. Dabei können Cookies von Meta gesetzt werden, und die Daten können mit einem bestehenden Facebook-Konto verknüpft werden. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Grundlage laut Consent-Konfiguration: Einwilligung.

Font Awesome: Bereitstellung von Symbolschriften und Icons, soweit diese extern geladen werden. Anbieter: Fonticons, Inc., 307 S Main St, Bentonville, Arkansas, 72712, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

WordPress Emojis: Bereitstellung von Emoji-Dateien für Browser, die diese Zeichen nicht selbst darstellen können. Anbieter: WordPress.org, 660 4TH St, San Francisco, CA, 94107, USA. Grundlage laut Consent-Konfiguration: Einwilligung.

10. Reichweitenanalyse

Google Analytics 4, Microsoft Clarity und Zoho PageSense werden nur nach Einwilligung aktiviert. Dabei können Seitenaufrufe, Interaktionen, technische Geräte- und Browserdaten, verkürzte oder abgeleitete Standortinformationen sowie pseudonyme Kennungen verarbeitet werden. Google-Signale und Werbepersonalisierung sind in der hinterlegten Google-Analytics-Konfiguration deaktiviert. Ohne Einwilligung wird das Google-Tag nicht geladen.

Aus Analyseergebnissen werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung abgeleitet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Server-seitiger Tag Manager

Server-seitiger Tag Manager (Stape) über die First-Party-Subdomain priv.stadtritter.de

Wir setzen auf unserer Website einen server-seitigen Google Tag Manager (sGTM) ein, der von Stape OÜ (Tartu mnt 67/1-13b, 10115 Tallinn, Estland; Server-Standort: Frankreich, EU) bereitgestellt wird. Der sGTM-Endpunkt läuft unter unserer eigenen Subdomain priv.stadtritter.de (“First-Party-Tagging”). Damit werden Tracking-Anfragen aus Ihrem Browser nicht direkt an Drittanbieter geschickt, sondern zunächst an unseren eigenen Stape-Server, der sie nach Maßgabe Ihrer Einwilligung an die jeweiligen Empfänger (z.B. Google Analytics 4, Meta Conversions API) weiterleitet.

Verantwortlicher Anbieter (Auftragsverarbeiter):
Stape OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Estland, Datenschutzerklärung: https://stape.io/privacy-policy

Auftragsverarbeitung: Mit Stape OÜ besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Standard-DPA Stape).

Server-Standort / Drittlandtransfer: Verarbeitung der Anfragen erfolgt im EU-Datacenter (Region “EU France”). Es findet keine Drittlandübermittlung an Stape-Mutterunternehmen außerhalb der EU statt. Eine Weiterleitung an Drittland-Empfänger (z.B. Google LLC USA, Meta Platforms Inc. USA) erfolgt erst nach Ihrer Einwilligung und ist im jeweiligen Empfänger-Block dieser Datenschutzerklärung ausgewiesen.

Verarbeitete Daten: IP-Adresse (anonymisiert/pseudonymisiert vor Weiterleitung), User-Agent, Referrer-URL, Cookie-Werte (_ga, _fbp, _fbc, _ttp, FPID), Geo-Informationen auf Land/Region/Stadt-Ebene, Bot-Score, alle Event-Parameter der Tracking-Tags.

Custom Loader: Wir setzen die Stape-Funktion “Custom Loader” ein. Damit werden Tracking-Skripte unter zufällig generierten Pfadnamen über unsere Subdomain priv.stadtritter.de ausgeliefert. Zweck ist die Sicherstellung der Funktion auch bei Browser-Erweiterungen, die Drittanbieter-Skripte blockieren. Die Aktivierung erfolgt ausschließlich nach Einwilligung über unser Consent-Management.

Cookie Keeper: Stape verlängert über die Funktion “Cookie Keeper” die Lebensdauer von Marketing-Cookies (insb. _ga, _fbp) auf bis zu 365 Tage durch serverseitige Erneuerung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Technische Verwaltung: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Logs Stape: max. 30 Tage. Cookie Keeper: bis 365 Tage. Empfänger-Speicherdauern: siehe dortige Blöcke.

Widerspruch / Widerruf: “Cookie-Einstellungen” im Footer dieser Website jederzeit aufrufbar.

11a. Google Tag Manager, Meta Pixel, Meta Conversions API und Herkunftsangaben in Formularen

Dieser Abschnitt beschreibt die Werkzeuge, mit denen die Werbewirksamkeit gemessen und die Herkunft einer Anfrage nachvollzogen wird. Alle hier genannten Verarbeitungen mit Ausnahme der unter d) beschriebenen Herkunftsangaben finden ausschließlich nach einer Einwilligung statt.

a) Google Tag Manager

Auf dieser Website wird der Google Tag Manager eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein reines Verwaltungswerkzeug: Er setzt selbst keine Cookies und erhebt keine Daten zu eigenen Auswertungszwecken, sondern lädt und steuert die auf dieser Website eingesetzten Mess- und Werbeskripte. Beim Abruf des Containers werden technisch notwendige Verbindungsdaten an den Anbieter übermittelt, insbesondere die IP-Adresse, der Zeitpunkt des Abrufs, die aufgerufene Seite und Angaben zum Browser. Welche der über den Container verwalteten Dienste tatsächlich starten, richtet sich nach der im Consent-Banner getroffenen Auswahl. Die Auswahl wird über den Google Consent Mode an die Dienste weitergegeben; solange keine Einwilligung vorliegt, stehen die Einwilligungstypen für Analyse- und Werbespeicher auf „abgelehnt“. Rechtsgrundlage für das Laden des Containers ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

b) Meta Pixel

Nach einer Einwilligung wird auf dieser Website das Meta Pixel geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck ist die Messung der Werbewirksamkeit: Das Pixel erfasst Seitenaufrufe und ausgewählte Ereignisse, etwa das Absenden eines Formulars, und ordnet sie Werbekampagnen bei Facebook und Instagram zu. Dabei werden die IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt sowie die Cookie-Kennungen _fbp und _fbc verarbeitet. Ist die betroffene Person bei einem Dienst von Meta angemeldet, kann Meta die Ereignisse dem dortigen Konto zuordnen.

Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Ohne Einwilligung wird das Pixel nicht geladen; die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen werden.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Grundlage ist die Vereinbarung über gemeinsame Verantwortlichkeit von Meta (Zusatz für Verantwortliche). Danach stellt der Verantwortliche dieser Website die Informationen über die gemeinsame Verarbeitung bereit; Meta ist dafür zuständig, die Rechte betroffener Personen nach Art. 15 bis 20 DSGVO hinsichtlich der nach der Übermittlung bei Meta gespeicherten Daten zu ermöglichen, und steht für die Sicherheit der eigenen Produkte ein. Rechte betroffener Personen können sowohl gegenüber dem in Abschnitt 1 genannten Verantwortlichen als auch gegenüber Meta geltend gemacht werden. Die weitere Verarbeitung der Daten durch Meta nach der Übermittlung erfolgt in alleiniger Verantwortung von Meta.

Drittlandübermittlung: Eine Übermittlung an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, ist nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, Stand 24.09.2026. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO.

c) Meta Conversions API

Ergänzend zum Meta Pixel werden Ereignisse serverseitig über die Meta Conversions API übermittelt. Die Übermittlung erfolgt nicht aus dem Browser, sondern über den in Abschnitt 11 beschriebenen server-seitigen Tag Manager an Meta. Übermittelt werden das Ereignis selbst, Angaben zur aufgerufenen Seite und zum Zeitpunkt sowie Kontaktdaten in gehashter Form, insbesondere E-Mail-Adresse und Telefonnummer. Diese werden vor der Übermittlung mit dem Verfahren SHA-256 in nicht umkehrbare Prüfsummen umgewandelt; Meta kann sie ausschließlich zum Abgleich mit bereits vorhandenen Konten verwenden, nicht zur Wiederherstellung der ursprünglichen Angaben.

Deduplizierung: Jedes Ereignis erhält eine Ereigniskennung. Anhand dieser Kennung führt Meta das über den Browser gemeldete und das über den Server gemeldete Ereignis zusammen und zählt es nur einmal. Damit wird eine doppelte Erfassung desselben Vorgangs vermieden.

Rechtsgrundlage: Die serverseitige Übermittlung findet nur statt, wenn für Meta eine Einwilligung vorliegt; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Ohne Einwilligung wird kein Ereignis an Meta übermittelt. Für die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO und für die Drittlandübermittlung gilt das unter b) Beschriebene entsprechend.

d) Herkunftsangaben in Formularen

Beim Absenden eines Formulars werden neben den eingegebenen Angaben technische Herkunftsangaben mitgespeichert. Das sind die Kampagnenparameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Klick-Kennungen der Werbeplattformen (gclid bei Google Ads, fbclid bei Meta), die Verweisquelle (Referrer) sowie die zuerst und die zuletzt aufgerufene Seite.

Zweck: Zuordnung einer Anfrage zu dem Weg, über den sie zustande gekommen ist, und damit Auswertung und wirtschaftliche Steuerung der Werbemaßnahmen.

Speicherdauer: Die Herkunftsangaben werden gemeinsam mit der Anfrage gespeichert und teilen deren Speicherdauer. Sie werden gelöscht, sobald die Anfrage gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO, berechtigtes Interesse an der Nachvollziehbarkeit und der wirtschaftlichen Steuerung der eigenen Werbung. Soweit die Herkunftsangaben aus Werbe- oder Marketing-Cookies stammen oder aus diesen ergänzt werden, ist Rechtsgrundlage die Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO; ohne Einwilligung werden solche Kennungen weder gesetzt noch ausgelesen.

11b. Google Ads und Conversion-Tracking (einschließlich erweiterte Conversions)

Nach einer Einwilligung wird auf dieser Website das Conversion-Tracking von Google Ads eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über den in Abschnitt 11a unter a) beschriebenen Google Tag Manager; verwendet wird das Google-Ads-Konto mit der Kennung AW-928455672.

Zweck: Messung der Werbewirksamkeit (Konversionsmessung). Erfasst wird, ob nach dem Klick auf eine Google-Anzeige eine Anfrage zustande kommt, etwa durch das Absenden eines Kontaktformulars oder die Buchung eines Termins. Google stellt dazu statistische Auswertungen bereit, aus denen sich die Wirksamkeit einzelner Anzeigen und Kampagnen ergibt. Eine Remarketing-Funktion ist nicht eingerichtet.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt, die Klick-Kennung der Anzeige (gclid) sowie das ausgelöste Ereignis. Ist die betroffene Person bei einem Google-Konto angemeldet, kann Google die Konversion diesem Konto zuordnen.

Conversion Linker: Die Funktion Conversion Linker speichert die Klick-Kennung einer Anzeige in einem Cookie dieser Website (_gcl_au, Laufzeit bis zu drei Monate), damit eine spätere Anfrage der Anzeige zugeordnet werden kann. Das Cookie wird nur nach Einwilligung gesetzt.

Erweiterte Conversions: Wird ein Kontaktformular abgesendet, werden die darin eingegebene E-Mail-Adresse und Telefonnummer vor der Übermittlung vereinheitlicht und noch im Browser mit dem Verfahren SHA-256 in nicht umkehrbare Prüfsummen umgewandelt. Nur diese Prüfsummen werden an Google übermittelt, nicht die Angaben im Klartext. Google gleicht sie mit den Prüfsummen angemeldeter Google-Konten ab, um die Anfrage einer zuvor erfolgten Anzeigeninteraktion zuzuordnen, auch wenn keine Cookies vorhanden sind. Diese Übermittlung findet nur statt, wenn eine Einwilligung in die Übermittlung von Nutzerdaten an Google für Werbezwecke vorliegt.

Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. Die Auswahl im Consent-Banner wird über den Google Consent Mode weitergegeben; solange keine Einwilligung vorliegt, stehen die Einwilligungstypen ad_storage, ad_user_data und ad_personalization auf „abgelehnt“, und es werden weder Cookies gesetzt noch Kontaktdaten übermittelt.

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen werden, erreichbar über die Links „Privatsphäre-Einstellungen ändern“ und „Einwilligungen widerrufen“ im Seitenfuß.

Drittlandübermittlung: Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist nicht ausgeschlossen. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, nach dem die Google LLC zertifiziert ist; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO.

Datenschutzerklärung des Anbieters: https://business.safety.google/intl/de/privacy/

12. KI-gestützte Antworten auf Social-Media-Kommentare

Wir nutzen ein AI-gestütztes System („Stadtritter Comment Helper”), um auf öffentliche Kommentare unter unseren Beiträgen auf Instagram, Facebook, TikTok, LinkedIn und YouTube effizient und im einheitlichen Markenstil zu antworten. Verantwortlich für diese Verarbeitung ist die Stadtritter GmbH (Kontakt siehe Sektion 2). Eine menschliche Freigabe durch unseren Community-Manager erfolgt vor der Veröffentlichung jeder Antwort. Es gibt keine vollautomatische Antwort-Veröffentlichung.

a) Verarbeitete Daten

Verarbeitet werden ausschließlich öffentlich abgegebene Kommentar-Inhalte, der jeweilige Benutzer-Handle, gegebenenfalls ein öffentliches Profil-Snippet sowie der Zeitstempel des Kommentars. Es werden keine Direktnachrichten, keine privaten Profilinhalte und keine Inhalte Dritter verarbeitet, die nicht direkt unter unseren Beiträgen veröffentlicht wurden.

b) Speicherort und Auftragsverarbeiter

Die Daten werden in einer auf europäischen Servern (Hetzner Online GmbH, Standort Deutschland) betriebenen Datenbank zwischengespeichert. Zur Erzeugung eines Antwortvorschlags werden Kommentar-Text und Kontext an unseren AI-Dienstleister Anthropic PBC (USA) über den Routing-Anbieter OpenRouter Inc. (USA) übertragen. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

c) Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitätsgesicherten Community-Pflege auf unseren öffentlichen Markenkanälen). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Modul 2) und, soweit anwendbar, auf Basis des EU-US Data Privacy Framework.

d) Speicherdauer und Datenlöschung

Personenbezogene Felder (Benutzer-Handle, Profil-Snippet) werden 90 Tage nach der Antwort-Veröffentlichung automatisch pseudonymisiert (Hash-Verfahren); der Kommentar-Text wird auf 100 Zeichen gekürzt und nicht-personenbezogen für interne Statistiken aufbewahrt. Eine vollständige Löschung Ihrer Daten können Sie jederzeit unter datenschutz@stadtritter.de beantragen; wir bestätigen die Löschung innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

e) Plattform-spezifischer Hinweis: Meta (Facebook und Instagram)

Im Rahmen unserer Facebook-Seite und unseres Instagram-Business-Kontos lesen wir öffentliche Kommentare über die Meta Graph API mit den Berechtigungen pages_read_engagement, pages_manage_engagement, instagram_basic und instagram_manage_comments. Ein Page-Access-Token ermöglicht es uns, im Namen unserer eigenen Stadtritter-Markenkanäle auf Kommentare zu antworten. Es findet keine Verarbeitung von Daten anderer Seiten statt.

f) Plattform-spezifischer Hinweis: YouTube

Auf unserem YouTube-Kanal lesen wir öffentliche Kommentare über die YouTube Data API v3 (Scope youtube.force-ssl) und veröffentlichen Antworten ausschließlich unter unseren eigenen Videos. Die Nutzung Ihrer YouTube-Daten durch uns erfolgt unter strikter Beachtung der Google API Services User Data Policy einschließlich der „Limited Use Requirements”. Ihre Daten werden nicht für Werbung verkauft, nicht für Werbezwecke an Dritte übermittelt und nicht für menschliche Auswertung außerhalb des hier beschriebenen Zwecks verwendet, außer (a) mit Ihrer ausdrücklichen Einwilligung, (b) zum Schutz vor Sicherheitsbedrohungen und (c) zur Einhaltung gesetzlicher Anforderungen.

g) Plattform-spezifischer Hinweis: TikTok

Auf unserem TikTok-Business-Konto lesen wir öffentliche Kommentare über die TikTok Business API (v1.3, Scopes comment.list, comment.list.manage, video.list) und veröffentlichen Antworten ausschließlich unter unseren eigenen Videos.

h) Plattform-spezifischer Hinweis: LinkedIn

Auf unserer LinkedIn Company Page lesen wir öffentliche Kommentare über die LinkedIn Marketing Developer Platform (Scopes r_organization_social, w_organization_social) und veröffentlichen Antworten ausschließlich unter unseren eigenen Beiträgen.

i) Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung sowie Widerspruch (Art. 15–21 DSGVO). Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Sektion 3) oder direkt an datenschutz@stadtritter.de. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Jede generierte Antwort wird vor Veröffentlichung von einem Menschen geprüft und freigegeben.

Stand dieser Sektion: 5. Mai 2026.