Stand 15. September 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO).

Kurz vorweg: Diese Website lädt von sich aus keine Messdienste. Wir fragen Sie beim ersten Besuch, ob wir die Nutzung der Seite und Anfragen aus unserer Werbung messen dürfen. Sagen Sie nein oder antworten Sie gar nicht, wird nichts geladen und nichts gemessen. Im Übrigen entstehen personenbezogene Daten hier nur, wenn Sie uns selbst schreiben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ARO Digital Group LLC, Limited Liability Company (Kosovo), Behar Begolli 2, 10000 Prishtinë, Kosovo. Vertreten durch Arion Osmani.

E-Mail: hello@ossma.de.

2. Welche Daten wir verarbeiten

Kontaktformular: Name, Firma, Telefonnummer, E-Mail-Adresse und der Text Ihrer Nachricht. Name, E-Mail-Adresse und Nachricht sind Pflichtangaben, Firma und Telefonnummer sind freiwillig. Wenn Sie das Formular auf einer Leistungsseite ausfüllen, wird zusätzlich vermerkt, um welche Leistung es geht.
Paketanfrage auf der Preisseite: Name, Firma, E-Mail-Adresse, Ihre Nachricht sowie das ausgewählte Paket und Ihre Antworten im Paketfinder.
Unterlagen, die Sie hochladen: Als Kundin oder Kunde erhalten Sie einen persönlichen Link, über den Sie Fotos und Dokumente für Ihr Projekt hochladen können. Wir verarbeiten die hochgeladenen Dateien, den Dateinamen und eine optionale Nachricht. Fotos werden beim Empfang neu berechnet; die eingebetteten Metadaten, einschließlich etwaiger GPS-Koordinaten, gehen dabei verloren und werden nicht gespeichert. Die Nutzung des Links ist freiwillig — Sie können uns alles ebenso per E-Mail schicken.
Server-Logfiles: Beim Aufruf der Seite verarbeitet unser Hoster automatisch technische Zugriffsdaten, darunter die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den verweisenden Link sowie Browser- und Systemangaben. Das ist technisch notwendig, um die Seite auszuliefern.
Spam-Schutz: Um wiederholte automatisierte Absendungen zu unterbinden, wird Ihre IP-Adresse beim Absenden des Formulars als Prüfsumme (SHA-256) gebildet und für höchstens 15 Minuten im Arbeitsspeicher gehalten. Die IP-Adresse selbst wird dabei nicht gespeichert und ist aus der Prüfsumme nicht wiederherstellbar.

Darüber hinaus erheben wir nichts. Es gibt keinen Newsletter, keine Registrierung und kein Nutzerkonto.

3. Messung nur mit Ihrer Einwilligung

Diese Website verwendet kein Re-Targeting und keine Social-Media-Plugins. Wenn Sie beim ersten Besuch zugestimmt haben, setzen wir Microsoft Clarity zur Reichweitenmessung ein. Clarity erfasst Seitenaufrufe sowie Klick- und Scrollverhalten und speichert dafür Daten in Ihrem Browser. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA; eine Übermittlung in die USA ist damit verbunden.

Nach Ihrer Einwilligung laden wir außerdem Google Ads Conversion Tracking. Damit messen wir, ob eine über unsere Werbung gekommene Person erfolgreich ein Anfrageformular absendet. Dabei können die aufgerufene Seite, technische Browserdaten und eine Kennung des Anzeigenklicks an Google übermittelt und in Ihrem Browser gespeichert werden. Signale für personalisierte Werbung sind deaktiviert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in den USA kann stattfinden.

Rechtsgrundlage für beide Messdienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen — der Widerruf gilt ab dem Zeitpunkt, zu dem Sie ihn erklären.

Die verwendeten Schriftarten (Inter und Poppins) werden nicht von Google nachgeladen, sondern beim Erstellen der Seite heruntergeladen und von unserem eigenen Server ausgeliefert.

4. Zweck und Rechtsgrundlage

Beantwortung Ihrer Anfrage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit noch kein Vertragsverhältnis angebahnt ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ablage in unserer Kundenverwaltung: Ihre Anfrage wird zusätzlich in unserem internen Kundensystem gespeichert, damit wir sie nachverfolgen und die Zusammenarbeit abwickeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Eingangsbestätigung: Sie erhalten eine automatische Bestätigung an die von Ihnen angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Betrieb und Sicherheit der Website: Server-Logfiles und Spam-Schutz dienen dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Rechnungen und Aufbewahrung: Für abgerechnete Projekte verarbeiten wir die zur Rechnungsstellung nötigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den geltenden Aufbewahrungspflichten.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten. Für den Betrieb der Website und die Bearbeitung Ihrer Anfrage setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Hosting und Auslieferung: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Datenbank und Dateispeicher: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992
E-Mail-Versand: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

6. Übermittlung in Drittländer

Wir haben unseren Sitz in Kosovo, und die oben genannten Dienstleister verarbeiten Daten unter anderem in den USA. Beides sind Länder ohne Angemessenheitsbeschluss der Europäischen Kommission.

Die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie unter hello@ossma.de.

7. Speicherdauer

Anfragen ohne Zusammenarbeit: Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Anfragen, aus denen ein Auftrag wird: Wir bewahren sie für die Dauer der Zusammenarbeit und darüber hinaus so lange auf, wie es für die Abwicklung und die gesetzlichen Aufbewahrungsfristen erforderlich ist.
Hochgeladene Unterlagen: Diese bewahren wir für die Dauer des Projekts und der anschließenden Betreuung auf. Auf Wunsch löschen wir sie jederzeit früher.
Server-Logfiles: Diese werden von unserem Hoster nur kurzzeitig zur Sicherstellung des Betriebs vorgehalten.
Prüfsummen des Spam-Schutzes: Spätestens nach 15 Minuten, ohne dauerhafte Speicherung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

hello@ossma.de

9. Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage allerdings nicht beantworten.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO ein.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.

12. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten richten Sie bitte an:

hello@ossma.de