Datenschutz

Stand: Oktober 2026. Hier erfahren Sie, welche Daten wir auf dieser Website verarbeiten, wozu und auf welcher Grundlage.

1. Verantwortlicher

Lyanbird Studios GmbH (Marke: Minotaurus), Geschäftsführer Sascha Blum Am Wiebach 6a, 50189 Elsdorf, Deutschland E-Mail: info@minotaurus.com

2. Hosting und Server-Logs

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben, Auslieferung bevorzugt aus der Region Frankfurt. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

3. Einwilligungen (Cookie-Banner)

Beim ersten Besuch fragen wir über unser eigenes Cookie-Banner, welche Dienste Sie erlauben: „Statistik“ (Google Analytics) und „Marketing“ (Meta, TikTok, Google-Werbesignale). Vor Ihrer Entscheidung werden keine dieser Dienste geladen. Ihre Auswahl speichern wir in Ihrem Browser (Schlüssel mino_consent, 6 Monate), damit wir nicht bei jedem Aufruf erneut fragen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Standardmäßig ist jede Speicherung für Analyse und Werbung abgelehnt und wird erst nach Ihrer Zustimmung freigegeben.

4. Analyse und Marketing (nur mit Einwilligung)

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Diensten mit Sitz oder Muttergesellschaft in den USA stützen sich Übermittlungen auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), nur mit Einwilligung „Statistik“: Wir messen, welche Seiten aufgerufen und welche Funktionen genutzt werden (z. B. Seitenaufrufe, gesendete Anfragen, gebuchte Termine, Chat-Start, Nutzung der Rechner). Dabei werden Cookies gesetzt (u. a. _ga, bis 2 Jahre) und Ihre IP-Adresse gekürzt verarbeitet. Daten werden nach 14 Monaten gelöscht.

Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), nur mit Einwilligung „Marketing“: Wir messen, ob unsere Anzeigen auf Facebook und Instagram zu Seitenaufrufen, Anfragen, Kontaktaufnahmen und Terminen führen, und bilden Zielgruppen für Werbung. Im Browser werden Cookies gesetzt (u. a. _fbp, _fbc, bis 90 Tage). Wenn Sie eine Anfrage senden, einen Termin buchen oder den Chat starten, übermitteln wir dieses Ereignis zusätzlich direkt von unserem Server an Meta, damit es zuverlässig und nur einmal gezählt wird. Dabei senden wir Name, E-Mail-Adresse und Telefonnummer ausschließlich als nicht umkehrbaren Hashwert (SHA-256) sowie IP-Adresse, Browser-Kennung, die Cookie-Kennungen und die aufgerufene Seite. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum.

TikTok-Pixel und TikTok Events API (TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited), nur mit Einwilligung „Marketing“: Wir messen, ob unsere Anzeigen auf TikTok zu Seitenaufrufen, Anfragen, Kontaktaufnahmen und Terminen führen. Im Browser werden Cookies gesetzt (u. a. _ttp, bis 13 Monate). Bei Anfragen, Terminbuchungen und Chat-Start übermitteln wir das Ereignis zusätzlich von unserem Server an TikTok, mit E-Mail-Adresse und Telefonnummer nur als Hashwert (SHA-256) sowie IP-Adresse, Browser-Kennung, Cookie-Kennung und aufgerufener Seite. TikTok kann Daten auch in Drittländer übermitteln, einschließlich der USA und China.

Google Ads und Google-Werbesignale (Google Ireland Limited), nur mit Einwilligung „Marketing“: Wir schalten Anzeigen über Google Ads und messen über Google Analytics, ob sie zu Anfragen, Chat-Starts und gebuchten Terminen führen. Dazu ist Google Analytics mit unserem Google-Ads-Konto verknüpft. Kommen Sie über eine Anzeige, wird die Klick-Kennung (gclid) dem Besuch zugeordnet. Mit Ihrer Zustimmung darf Google die Messdaten auch für Werbezwecke nutzen: für Zielgruppen, um Besucherinnen und Besuchern unserer Website später passende Anzeigen zu zeigen (Remarketing), und für Google-Signale, die Daten von Nutzern verknüpfen, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung erlaubt haben. Wenn Sie ein Formular absenden oder einen Termin buchen, übergeben wir zur genaueren Messung (erweiterte Conversions) Ihre E-Mail-Adresse und Telefonnummer an Google; sie werden vor der Übermittlung im Browser als nicht umkehrbarer Hashwert (SHA-256) verschlüsselt. Für die Werbezwecke ist Google eigenständig bzw. gemeinsam mit uns verantwortlich; Hinweise und Widerspruchsmöglichkeiten finden Sie unter policies.google.com/technologies/ads und adssettings.google.com.

Ohne Einwilligung werden weder die Pixel noch Google Analytics geladen und keine Daten an Meta, TikTok oder Google übermittelt.

5. Schriften

Die Schriften Open Sans und Overpass liegen auf unserem eigenen Server. Die Schrift Interstate binden wir über Adobe Fonts (Adobe Systems Software Ireland Ltd.) ein; dabei wird Ihre IP-Adresse an Adobe übermittelt, damit die Schrift geladen werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unseres Markenauftritts (Art. 6 Abs. 1 lit. f DSGVO).

6. Anfragen, Terminbuchung und Gratis-Kampagne

Wenn Sie uns über ein Formular oder die Terminbuchung kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail, Telefonnummer, Website, Angaben zu Rolle, Umsatz, Budget und Anliegen), um Ihre Anfrage zu beantworten und ein mögliches Vertragsverhältnis anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Telefonnummer nutzen wir nur für Rückfragen zu Ihrer Anfrage oder Ihrem Termin, nicht für Werbeanrufe.

Anfragen leiten wir intern an unseren Kommunikationsdienst Slack (Slack Technologies, LLC / Salesforce, USA) weiter. Für die Terminbuchung prüfen wir freie Zeiten in unseren Google-Kalendern und legen den Termin über Google Calendar und Google Meet (Google Ireland Limited) an; Sie erhalten eine Kalendereinladung per E-Mail. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Zur Verwaltung unserer Kontakte speichern wir Ihre Angaben aus Formularen, Terminbuchung und Live-Chat (Name, E-Mail, Telefonnummer, Unternehmen, Website, Herkunft der Anfrage, Inhalt Ihrer Anfrage und gebuchte Termine) zusätzlich in unserem Kundenverwaltungssystem Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Das dient der Bearbeitung Ihrer Anfrage und der Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie unserem berechtigten Interesse an einer geordneten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Wie im jeweiligen Formular angegeben, erhalten Sie dabei außerdem unseren Newsletter mit Praxis-Tipps zu Marketing und KI (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie sich zuvor vom Newsletter abgemeldet, bleibt es bei der Abmeldung. Fordern Sie unser Whitepaper an, verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Vornamen, um Ihnen den Link zum Whitepaper per E-Mail über Klaviyo zu senden (Art. 6 Abs. 1 lit. b DSGVO). Wie im Formular angegeben, erhalten Sie mit der Anforderung außerdem unseren Newsletter mit Praxis-Tipps zu Marketing und KI (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmelde-Link in jeder E-Mail abmelden; wir speichern dann Ihre Adresse nur noch, um Ihnen keine weiteren Newsletter zu senden. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung.

Q4-Gameplan: Fordern Sie unseren Q4-Gameplan an, verarbeiten wir Ihren Vornamen, Ihre Shop-Adresse, Ihre E-Mail-Adresse und Ihre Mobilnummer, um Ihnen den Gameplan bereitzustellen und per E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO). Damit der Gameplan nur an echte Interessenten geht, senden wir Ihnen einmalig einen Bestätigungscode per SMS. Dafür übermitteln wir Ihre Mobilnummer und den Code an unseren SMS-Dienstleister seven communications GmbH & Co. KG, Kiel (seven.io), mit dem ein Vertrag zur Auftragsverarbeitung besteht; die Verarbeitung erfolgt in Deutschland. Werbung per SMS senden wir nicht. Wie im Formular angegeben, erhalten Sie außerdem unseren Newsletter (Art. 6 Abs. 1 lit. a DSGVO). Nur wenn Sie das separate, freiwillige Kästchen ankreuzen, dürfen wir Sie zum Gameplan auch per Telefon oder WhatsApp kontaktieren (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen, z. B. per E-Mail an hey@minotaurus.com.

WhatsApp: Nur wenn Sie im Formular das freiwillige Kästchen dafür ankreuzen, senden wir Ihnen die Terminbestätigung und Erinnerungen (24 Stunden und 1 Stunde vor dem Termin), die Bestätigung Ihrer Anfrage bzw. den angeforderten Q4-Gameplan auch per WhatsApp (Art. 6 Abs. 1 lit. a DSGVO). Dafür übermitteln wir Ihren Vornamen, Ihre Mobilnummer und den Inhalt der Nachricht (z. B. Datum, Uhrzeit und Link Ihres Termins) an seven communications GmbH & Co. KG, Kiel (seven.io), die die Nachricht über die WhatsApp Business Plattform von WhatsApp Ireland Limited (Meta) zustellt. Meta verarbeitet dabei auch Daten in den USA; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Ist eine Nummer nicht bei WhatsApp registriert, erhalten Sie die Terminnachricht stattdessen als SMS über seven.io. Antworten Sie uns per WhatsApp, leiten wir Ihre Nachricht intern an Slack weiter, um sie zu beantworten. Werbung senden wir per WhatsApp nicht. Sie können die Einwilligung jederzeit widerrufen, z. B. durch eine kurze Antwort „Stopp“ oder per E-Mail an hey@minotaurus.com.

Wir speichern Anfragen, solange sie für die Bearbeitung erforderlich sind, und löschen sie spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Live-Chat

Der Live-Chat erscheint nur, wenn unser Team erreichbar ist. Ihre Nachrichten, Ihr Name und Ihre E-Mail-Adresse werden an Slack übertragen, damit wir dort antworten können (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie Ihre E-Mail-Adresse an, speichern wir sie wie in Abschnitt 6 beschrieben auch in Klaviyo. Damit Sie den Verlauf beim nächsten Besuch sehen, speichern wir ihn bis zu 30 Tage in Ihrem Browser.

8. Speicher in Ihrem Browser

Ohne Einwilligung speichern wir in Ihrem Browser nur, was für die Funktion der Seite nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• mino_lang (Cookie, 1 Jahr): Ihre Sprachwahl, falls Sie die Sprache umstellen
• mino_consent (6 Monate): Ihre Auswahl im Cookie-Banner
• mino_offer, mino_known, mino_offer_closed: ob das Hinweisfenster zur Gratis-Kampagne bereits gezeigt, geschlossen oder genutzt wurde, und Ihre dort eingegebenen Angaben, damit Sie den Termin später ohne erneute Eingabe buchen können
• mino_chat_v2 (bis Sie den Chat zurücksetzen): Ihr Chatverlauf, falls Sie den Chat nutzen
• mino_q4 (Cookie, 180 Tage): Zugang zu Ihrem Q4-Gameplan nach der Bestätigung, damit Sie ihn später erneut öffnen können
• mino_q4_check, mino_q4_promo_closed: Ihr Fortschritt in der Q4-Checkliste und ob Sie den Hinweis auf den Q4-Gameplan geschlossen haben
• mino_origin, mino_fbclid, mino_ttclid, mino_gclid, mino_peek (bis zum Schließen des Tabs): Kampagnenparameter, über die Sie gekommen sind, und ob der Chat-Hinweis bereits gezeigt wurde

Diese Angaben verlassen Ihren Browser nur, wenn Sie ein Formular absenden, einen Termin buchen oder den Chat nutzen; die Klick-Kennungen (fbclid, ttclid, gclid) nur mit Einwilligung „Marketing“.

9. Links zu sozialen Netzwerken

Auf LinkedIn, Instagram und Trustpilot verlinken wir nur. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des Anbieters; dort gelten dessen Datenschutzbestimmungen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@minotaurus.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Bewerbungen

Bewerbungen nehmen wir über unser Karriereportal bei Personio entgegen; dort informieren wir gesondert über die Verarbeitung.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.