Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Lis Qosja
Maria-Montessori-Str. 24
81829 München
Telefon: 0176 23291620
E-Mail: info@lis-qosja.de

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich gehostet. Bei einem Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Der Hosting-Anbieter kann diese Informationen in Server-Logfiles speichern.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren Betrieb meines Internetangebots. Die Daten werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind; bei sicherheitsrelevanten Vorfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein.

Diese technisch notwendige Verarbeitung erfolgt unabhängig davon, ob du in Werbe-Tracking einwilligst.

3. Lokal eingebundene Schriftarten

Die verwendeten Schriftarten Space Grotesk, IBM Plex Sans und IBM Plex Mono sind lokal eingebunden. Zum Laden dieser Schriftarten wird keine Verbindung zu Google oder anderen externen Schriftart-Anbietern hergestellt.

4. Borlabs Cookie und deine Einwilligung

Ich verwende Borlabs Cookie, um deine Einwilligungen für nicht notwendige Dienste einzuholen, zu speichern und zu verwalten. Die Software läuft auf dieser Website. Deine Einwilligungsauswahl wird nicht an den Hersteller Borlabs übermittelt.

Gespeichert werden insbesondere deine Auswahl für einzelne Dienste und Kategorien, der Zeitpunkt der Auswahl und eine Kennung zur Zuordnung des Einwilligungsnachweises. Die Speicherung auf deinem Endgerät ist erforderlich, damit die Website deine Entscheidung berücksichtigen kann. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zur Verwaltung und zum Nachweis deiner Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die Einwilligungsauswahl wird im Browser für die im Einwilligungsdialog angegebene Dauer gespeichert. Eine erneute Abfrage kann insbesondere nach Ablauf dieser Dauer, beim Löschen der gespeicherten Auswahl oder bei Änderungen der eingesetzten Dienste erforderlich werden. Einwilligungsnachweise werden so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen Nachweispflicht erforderlich ist.

Über den Einwilligungsdialog kannst du die Dienste Google Ads (Abschnitt 6) und OpenAI Ads (Abschnitt 7) einzeln freigeben. Vor deiner Einwilligung werden die Skripte dieser Dienste nicht geladen, keine entsprechenden Cookies gesetzt oder ausgelesen und keine Messereignisse oder cookielosen Tracking-Signale an Google oder OpenAI übermittelt. Das gilt auch, wenn du die Einwilligung ablehnst. Ausgenommen ist der Google Tag Manager, der zur Steuerung der Dienste geladen wird (Abschnitt 5), selbst aber keine Werbe- oder Analysefunktionen ausführt. Erst nach deiner Zustimmung wird der jeweils freigegebene Dienst aktiviert. Die Einwilligung ist freiwillig. Kontaktformular, Rückrufanfrage und die grundlegenden Website-Funktionen kannst du auch ohne Werbetracking nutzen.

5. Google Tag Manager

Zur Verwaltung von Tags nutze ich den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager wird beim Aufruf der Website ohne Einwilligung geladen. Dabei wird eine Verbindung zu Google hergestellt, bei der technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, verarbeitet werden. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzungsprofile. Er steuert lediglich die eingebundenen Tags; jeder Dienst wird nur entsprechend deiner jeweiligen Einwilligung ausgeführt. Die Zustimmung zu einem Dienst gibt andere Dienste nicht automatisch frei.

Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten und einwilligungskonformen Verwaltung der eingesetzten Dienste. Die über den Tag Manager ausgelösten Dienste werden nur auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ausgeführt.

Weitere Informationen: support.google.com/tagmanager/answer/9323295

6. Google Ads – Conversion-Messung und Remarketing

Ich verwende Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um meine Leistungen zu bewerben und nach deiner Einwilligung den Erfolg dieser Werbung zu messen. Die Einbindung erfolgt über den Google Tag Manager. Google Analytics bzw. Google Analytics 4 setze ich nicht ein.

Bei der Conversion-Messung wird erfasst, ob nach einer Anzeigeninteraktion eine der folgenden Aktionen auf dieser Website erfolgt:

eine erfolgreich übermittelte Kontakt- oder Rückrufanfrage (Aufruf der Bestätigungsseite),
ein Klick auf einen Telefon-Link,
ein Klick auf einen E-Mail-Link.

Hierzu werden nach deiner Einwilligung Cookies und vergleichbare Technologien eingesetzt. Die Google-Ads-Klickkennung („gclid“) wird dabei über die Conversion-Verknüpfung in First-Party-Cookies (z. B. „_gcl_aw“, „_gcl_au“) auf dieser Website gespeichert. Verarbeitet werden insbesondere Anzeigenklick-Kennungen, Browser- beziehungsweise Cookie-Kennungen, Angaben zur aufgerufenen Seite, Ereignisart und Zeitpunkt sowie technische Verbindungsdaten. Dadurch kann Google eine Aktion einer vorausgegangenen Anzeigeninteraktion zuordnen und mir Kampagnenstatistiken bereitstellen.

Mit deiner Einwilligung in den Dienst Google Ads können Informationen über deinen Besuch außerdem für Remarketing verwendet werden, also um dir im Google-Werbenetzwerk passende Werbung anzuzeigen. Ohne Einwilligung wird kein Remarketing aktiviert.

Die Inhalte deiner Kontaktanfrage sowie Name, Telefonnummer und E-Mail-Adresse werden von mir nicht an Google übermittelt. Erweiterte Conversions auf Grundlage übermittelter Kontaktdaten werden nicht verwendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für die Speicherung beziehungsweise das Auslesen von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG. Die eingesetzten Cookies und ihre Laufzeiten werden im Einwilligungsdialog erläutert. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist nicht ausgeschlossen (siehe Abschnitt 12). Informationen zur weiteren Verarbeitung und Aufbewahrung durch Google findest du unter policies.google.com/privacy.

7. ChatGPT Ads / OpenAI – Conversion-Messung

Zur Erfolgsmessung meiner Werbung in ChatGPT verwende ich nach deiner Einwilligung den OpenAI Measurement Pixel. Die Einbindung erfolgt über den Google Tag Manager. Für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum ist nach den OpenAI-Bedingungen OpenAI Ireland Limited zuständig: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Gemessen wird, ob eine erfolgreiche Kontakt- oder Rückrufanfrage oder ein Klick auf einen Telefon- oder E-Mail-Link einer Anzeigeninteraktion zugeordnet werden kann. Verarbeitet werden insbesondere die Art des Ereignisses mit Zeitpunkt, eine zufällige Ereignis-ID, die Herkunftswebsite (Domain), Anzeigen- und Browserkennungen sowie technisch erforderliche Verbindungsdaten. Die Klickkennung „oppref“ wird mit dem Anzeigenlink übergeben. Trackingbezogene Speicherung und Auswertung erfolgen erst nach Einwilligung.

Der Pixel verwendet insbesondere folgende First-Party-Cookies:

__oppref – Zuordnung einer Conversion zu einem Anzeigenklick; Laufzeit laut Anbieter 30 Tage ab Schreiben, ein erneutes Erfassen der Klickkennung kann die Frist neu starten.
__obref – Wiedererkennung des Browsers für die Messung; Laufzeit laut Anbieter 365 Tage ab Erstellung.

Browser-Einstellungen können die tatsächliche Speicherdauer verkürzen. Cookie-Laufzeiten sind von der Speicherung bereits übermittelter Daten zu unterscheiden.

Der automatische erweiterte Datenabgleich („Automatic Advanced Matching“) ist deaktiviert. Ich übermittle keine Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern als Matching-Daten, auch nicht in gehashter Form. Ich erhalte durch die Werbemessung keine Chatverläufe oder Gesprächsinhalte.

OpenAI verarbeitet Conversion-Daten nach seinen Bedingungen grundsätzlich als eigenständig Verantwortlicher, insbesondere für Berichte, Messung, Optimierung und Verbesserung seiner Werbedienste. Rechtsgrundlagen für meine Erhebung und Übermittlung sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für Speicherungen und Zugriffe auf deinem Endgerät. Die weitere Aufbewahrung bei OpenAI richtet sich nach dem jeweiligen Verarbeitungszweck und den in der Datenschutzinformation von OpenAI erläuterten Kriterien.

Weitere Informationen:

Datenschutz: openai.com/policies/eu-privacy-policy
Conversion-Bedingungen: openai.com/policies/conversion-terms
Datenschutzbedingungen für Werbetools: openai.com/policies/ad-tools-dpa

8. Einwilligungsmodus und Widerruf

Borlabs Cookie übermittelt deinen Einwilligungsstatus über den Google Consent Mode (Version 2) an den Google Tag Manager. Die Google-Ads-Tags werden zusätzlich erst ausgelöst, wenn du dem Dienst Google Ads zugestimmt hast (Basic Consent Mode): Ohne Einwilligung bleiben sie vollständig blockiert, und es werden auch keine cookielosen Mess-Pings an Google gesendet. Für OpenAI gilt dieselbe vollständige Blockierung bis zu deiner Zustimmung; die Freigabe wird gesondert über Borlabs Cookie gesteuert.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ auf dieser Website ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Anschließend werden keine weiteren Messungen des betreffenden Dienstes ausgelöst. Bereits gesetzte Cookies kannst du zusätzlich über die Einstellungen deines Browsers löschen. Bereits rechtmäßig übermittelte Daten werden durch den Widerruf nicht automatisch rückwirkend gelöscht; deine gesetzlichen Löschungsrechte bleiben bestehen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird nicht berührt.

9. Kontaktaufnahme per Telefon oder E-Mail

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Anfrage zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder die Durchführung eines Vertrags geht. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; mein berechtigtes Interesse besteht in der Beantwortung eingehender Anfragen.

Klickst du auf dieser Website auf einen Telefon- oder E-Mail-Link, wird dieser Klick nur dann als Conversion gemessen, wenn du in den jeweiligen Werbedienst eingewilligt hast (Abschnitte 6 und 7). Deine Telefonnummer, E-Mail-Adresse oder Gesprächsinhalte werden dabei nicht an die Werbedienste übermittelt.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Aufbewahrung, insbesondere zur Geltendmachung oder Abwehr von Ansprüchen, bestehen.

10. Kontaktformular, SEO-Analyse und Rückrufanfragen

Über die Formulare kannst du eine Nachricht senden, eine kostenfreie SEO-Analyse anfordern oder einen Rückruf anfragen. Je nach Formular verarbeite ich Name, E-Mail-Adresse, Telefonnummer, Website-Adresse, Terminwünsche und deine Nachricht. Erforderliche Felder sind entsprechend gekennzeichnet; ohne diese Angaben kann die jeweilige Anfrage nicht bearbeitet werden. Weitere Angaben sind freiwillig.

Die Daten werden per E-Mail an mich übermittelt und in der Datenbank dieser Website gespeichert. Sofern du eine E-Mail-Adresse angibst, erhältst du eine Eingangsbestätigung; bei Rückrufanfragen kann diese eine Kalenderdatei enthalten. Zur kurzfristigen Missbrauchsbegrenzung wird deine IP-Adresse in gehashter, pseudonymisierter Form für maximal 15 Minuten verarbeitet. Diese Sicherheitsverarbeitung ist von den Hosting-Logfiles getrennt.

Rechtsgrundlage für die Anfragebearbeitung ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Die Missbrauchsbegrenzung beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor Spam und missbräuchlichen Formularübermittlungen.

Gespeicherte Formularanfragen werden im Website-Backend spätestens nach zwölf Monaten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Für daraus entstehende Vertragsunterlagen und gesonderte Korrespondenz gelten die jeweils erforderlichen beziehungsweise gesetzlich vorgeschriebenen Aufbewahrungsfristen.

Nach erfolgreicher Kontakt- oder Rückrufanfrage wirst du auf eine Bestätigungsseite weitergeleitet. Nur bei vorliegender Einwilligung in den jeweiligen Werbedienst wird der Aufruf dieser Seite zusätzlich als Conversion gemessen (Abschnitte 6 und 7). Die Formularinhalte werden nicht an die Werbedienste weitergegeben.

Die Einwilligung in Werbetracking ist keine Voraussetzung für die Bearbeitung deiner Anfrage. Ohne sie erhältst du dieselbe Kontaktmöglichkeit, lediglich die zusätzliche Werbemessung entfällt.

11. Google-Bewertungen

Meine Google-Bewertungen werden auf dieser Website als lokal eingebundener Text beziehungsweise Grafik dargestellt. Hierfür werden keine Inhalte von Google-Servern geladen. Erst beim bewussten Anklicken des Links zu den Google-Rezensionen verlässt du diese Website und rufst Google auf. Dort gelten die Datenschutzinformationen von Google.

12. Empfänger und Verarbeitung außerhalb des EWR

Personenbezogene Daten können an die genannten Hosting-, Kommunikations- und Werbedienstleister übermittelt werden, soweit dies für den beschriebenen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Bei Auftragsverarbeitung gelten die Anforderungen des Art. 28 DSGVO.

Beim Laden des Google Tag Managers sowie nach deiner Freigabe von Google Ads beziehungsweise OpenAI Ads können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA:

Google: Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend setzt Google EU-Standardvertragsklauseln ein.
OpenAI: Nach Angaben von OpenAI erfolgt die Übermittlung in die USA, etwa an die OpenAI OpCo, LLC, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Angaben zu den eingesetzten Garantien und Möglichkeiten, eine Kopie zu erhalten, findest du in den oben verlinkten Anbieterinformationen. Du kannst dich hierzu auch an mich wenden. Die Einwilligung in das Tracking ersetzt nicht die erforderliche rechtliche Absicherung einer Drittlandübermittlung.

13. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 8). Zur Ausübung deiner Rechte erreichst du mich unter info@lis-qosja.de. Du kannst dich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.