Datenschutzerklärung

Stand: 20. September 2026. Diese Erklärung gilt für die Website kontrib.io. Für die Nutzung der Plattform selbst gilt zusätzlich der Auftragsverarbeitungsvertrag.

1. Verantwortlicher

KAIH UG (haftungsbeschränkt), Jagenberg 13, 42659 Solingen, Deutschland. E-Mail: mario@kaih.io.

Datenschutzbeauftragter

Nico Hartlieb-Weigner
Fasangartenstr. 162
81549 München
E-Mail: datenschutz@kaih.io

2. Hosting und Server-Logfiles

Die Website wird über Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt am Main) ausgeliefert (Amazon S3, Amazon CloudFront). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht. CloudFront nutzt weltweit verteilte Edge-Standorte; die Speicherung der Logfiles erfolgt in der EU. Mit AWS besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

3. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen oder uns eine E-Mail senden, verarbeiten wir Name, Firma, E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu bearbeiten und einen Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular erteilen. Die Daten werden über Amazon Simple Email Service (Region Frankfurt) an unser Postfach übermittelt und nach Abschluss der Anfrage, spätestens nach zwölf Monaten, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Das Formular enthält ein unsichtbares Spam-Schutzfeld; es werden keine Captcha-Dienste Dritter eingesetzt.

Erfolgsmessung von Google-Anzeigen (Offline-Conversion-Import). Wenn Sie über eine Google-Anzeige auf diese Website gekommen sind, hängt Google an den Link eine Klick-Kennung (gclid) an. Mit Ihrer gesonderten Einwilligung zur Google-Ads-Erfolgsmessung in den Datenschutzeinstellungen melden wir diese Klick-Kennung zusammen mit Zeitpunkt und einem pauschalen Wert der Anfrage an Google Ads (Google Ireland Limited), damit wir wissen, welche Anzeigen zu Anfragen führen. Name, E-Mail-Adresse und Nachricht werden nicht an Google übermittelt; die Klick-Kennung wird ohne Bezug zu Ihren Angaben in einer Datei bereitgestellt, die Google täglich abruft. Wir nutzen die Daten nicht für personalisierte Werbung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Klick-Kennungen werden nach 90 Tagen gelöscht.

4. Google Analytics 4 und Einwilligung

Mit Ihrer freiwilligen Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden insbesondere Seitenaufrufe, Besuchsdauer, technische Browser- und Geräteinformationen sowie das Ereignis einer erfolgreich übermittelten Anfrage. Auf den Fachartikeln im Bereich „Wissen“ erfassen wir zusätzlich, ob ein Artikel bis zum Ende gelesen wurde und wie lange das gedauert hat, sowie Klicks auf die Schaltflächen zur Demo-Anfrage; übermittelt werden dabei nur die Adresse des Artikels und die Position der Schaltfläche. Name, E-Mail-Adresse und Nachrichteninhalt aus dem Kontaktformular werden nicht an Google Analytics übertragen. Wir verwenden keine Google Signals und keine personalisierte Werbung.

Vor Ihrer Zustimmung zur Kategorie „Statistik“ wird das Google-Tag nicht geladen. Bei Ablehnung erfolgen keine Google-Analytics-Anfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Analytics verwendet nach Zustimmung Cookies mit den Namen _ga und _ga_<Kennung>, deren Laufzeit wir auf höchstens 180 Tage begrenzen. Ihre Auswahl speichern wir separat im lokalen Browserspeicher für 180 Tage. Eine frühere Matomo-Einstellung gilt nicht als GA4-Einwilligung.

Sie können Ihre Einwilligung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern oder widerrufen. Bei Widerruf wird die weitere Messung gestoppt, Analytics-Cookies werden entfernt und die Seite wird neu geladen. Bereits rechtmäßig verarbeitete Daten bleiben vom Widerruf unberührt. Kontaktanfragen sind auch ohne Statistik- oder Werbeeinwilligung möglich.

Google kann Daten auch in den USA verarbeiten. Informationen zu Googles Datenverarbeitung und Übermittlungsmechanismen finden Sie in Googles Datenschutzerklärung und den Google-Auftragsverarbeitungsbedingungen. Die Aufbewahrung auf Nutzer- und Ereignisebene ist auf zwei Monate eingestellt, ohne Zurücksetzen bei neuer Aktivität; aggregierte Berichte können länger bestehen.

4a. Meta-Pixel zur Werbeerfolgsmessung

Nur nach Ihrer gesonderten Einwilligung unter „Marketing · Meta-Pixel“ laden wir das Meta-Pixel von Meta Platforms Ireland Limited. Es erfasst Seitenaufrufe (PageView) und erfolgreich übermittelte Demo-Anfragen (Lead), um die Wirkung unserer Meta-Anzeigen zu messen und deren Auslieferung zu optimieren. Dabei werden unter anderem URL, Browserinformationen, IP-Adresse sowie Cookie- und Klickkennungen verarbeitet. Meta kann diese Informationen einem Meta-Konto zuordnen und Daten auch in den USA verarbeiten.

Wir übermitteln keine Namen, E-Mail-Adressen oder Nachrichtentexte als Eventparameter und verwenden keinen erweiterten Abgleich. Automatische Event-Erkennung wird im Pixel-Code deaktiviert. Eine zufällige Anfrage-ID dient der Vermeidung doppelter Lead-Ereignisse. Die eigene Kontaktbearbeitung bleibt von dieser freiwilligen Tracking-Einwilligung unabhängig.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Pixel-Cookies _fbp und gegebenenfalls _fbc können bis zu 90 Tage bestehen. Ihre Auswahl speichern wir für bis zu 180 Tage. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen; dann stoppen wir das Pixel und entfernen dessen eigene Cookies auf unserer Domain. Vor Ihrer Zustimmung wird keine Pixel-Verbindung aufgebaut.

Für die Erhebung und Übermittlung von Eventdaten gelten die Vereinbarung über die gemeinsame Verantwortlichkeit und die Meta-Business-Tools-Bedingungen. Einzelheiten zur weiteren Verarbeitung, Aufbewahrung, Ihren Rechten und internationalen Übermittlungen finden Sie in der Meta-Datenschutzrichtlinie.

4b. Eigene KONTRIB-Attribution

Nur mit Ihrer gesonderten Einwilligung unter „Statistik · KONTRIB-Attribution“ messen wir Seitenaufrufe, Kampagnenparameter (UTM), die Herkunfts-Domain und erfolgreiche Formularanfragen in unserer eigenen KONTRIB-Plattform auf AWS in Frankfurt. Eine zufällige Besucherkennung verbindet Besuche und Anfragen. Das Cookie _aa_id gilt bis zu 180 Tage, _aa_sid bis zu 30 Minuten nach dem letzten Aufruf. Es werden keine Namen, E-Mail-Adressen, Nachrichteninhalte oder sonstigen Formularwerte übertragen. Technische Browserinformationen und ein gekürztes IP-Präfix werden verarbeitet. Ohne Zustimmung erfolgen keine Tracking-Anfragen an den KONTRIB-Collector. Ein Widerruf über „Datenschutzeinstellungen“ stoppt die Messung und lässt die Kennungs-Cookies vom Collector löschen. Die Einwilligung ist unabhängig von Google und Meta.

5. Schriftarten

Die Schriftarten IBM Plex Sans und IBM Plex Mono werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

6. Empfänger und Drittlandübermittlung

Empfänger sind die in Abschnitt 2, 3 und 4 genannten Dienstleister sowie Meta Platforms Ireland Limited gemäß Abschnitt 4a. Eine Übermittlung in Drittländer findet nur im Rahmen der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework statt (Amazon Web Services EMEA SARL; Google Ireland Limited für Analytics und Offline-Conversions).

7. Ihre Rechte

Wenden Sie sich dafür an unseren Datenschutzbeauftragten unter datenschutz@kaih.io oder an mario@kaih.io.

8. Datenschutz in der Plattform

Für Kunden, die KONTRIB auf ihren Websites einsetzen, verarbeiten wir Daten als Auftragsverarbeiter. Die Grundsätze: Ohne Einwilligung wird kein persistenter Identifier gesetzt und es werden nur aggregierte Zählwerte gespeichert. E-Mail-Adressen werden vor der Speicherung zu SHA-256-Hashes. Alle Daten liegen in AWS eu-central-1, getrennt je Mandant über Row Level Security. KI-Funktionen laufen über Amazon Bedrock in der EU; Anthropic als Modellanbieter erhält keine Kundendaten. Die Einzelheiten stehen im AVV.