Datenschutzerklärung

1. Verantwortliche Stelle

PROGRESSIVE digital - Kock & Rietz GbR
Hospeltstr. 65-67
50825 Köln

Telefon: 0221 / 168 738 77
E-Mail: info@progressivedigital.de

2. Bereitstellung und Hosting der Drupal-Website

Diese Website wird mit Drupal auf einem extern betriebenen Webserver bereitgestellt. Beim Aufruf verarbeitet der Server technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der sicheren und stabilen Auslieferung der Website sowie der Fehleranalyse.

Server-Logdaten werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind oder gesetzliche Pflichten bestehen.

3. Benutzerkonten

Für freigeschaltete Kunden- und Administrationsbereiche verarbeitet Drupal insbesondere Benutzername, E-Mail-Adresse, Rollen und Zugriffsrechte sowie technische Login-Informationen. Passwörter werden nicht im Klartext gespeichert. Die Verarbeitung dient der Einrichtung, Absicherung und Verwaltung des jeweiligen Zugangs.

Kontodaten werden für die Dauer des Zugangs und anschließend nur im Rahmen notwendiger Nachweise oder gesetzlicher Aufbewahrungspflichten gespeichert.

4. KI-Readiness-Check und freiwillige Kurzumfrage

Der öffentliche KI-Readiness-Check wird im Browser ausgewertet. Die Antworten werden dabei nicht an den Server übertragen und nicht dauerhaft gespeichert. Erst wenn Sie anschließend einen externen Kontaktweg oder das Assessment-Werkzeug öffnen, gelten die dort beschriebenen Datenwege.

Haben Sie in die Google-Ads-Conversion-Messung eingewilligt (Abschnitt 7), meldet diese Website beim Anzeigen des Ergebnisses ein Signal an Google Ads. Es enthält nur eine grobe Ergebnisstufe (noch offen, teilweise belegt, belegt) und die Seitenadresse ohne Parameter, nicht Ihre einzelnen Antworten. Ohne diese Einwilligung wird nichts gemeldet.

Nach dem Ergebnis des Checks und am Ende der Seite „KI-Beratung“ können Sie freiwillig eine kurze Frage beantworten. Es gibt keine Pflichtfelder; ohne Absenden wird nichts übertragen. Senden Sie eine Antwort ab, speichert diese Website den Freitext, den Zeitpunkt, die Seite, die Sprache und – nur mit Ihrer Einwilligung in die Google-Ads- oder die OpenAI-Ads-Messung – die Kampagnenparameter Ihrer Einstiegsseite; ohne Einwilligung nur die Kampagnenparameter der gerade aufgerufenen Adresse. Name, Kontaktdaten, Benutzerkonto oder IP-Adresse werden nicht gespeichert; zur Begrenzung von Missbrauch wird Ihre IP-Adresse ausschließlich als nicht rückrechenbarer Hash für höchstens eine Stunde verarbeitet. Bitte tragen Sie keine personenbezogenen Angaben in das Freitextfeld ein. Die Antworten werden nach zwölf Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Inhalte und Angebote (Art. 6 Abs. 1 lit. f DSGVO).

5. Assessment-Werkzeug

Im Assessment-Werkzeug geben Sie Informationen zu Situation, Ziel, Rolle, Hindernissen und dem konkreten Entscheidungsfall ein. Drupal verarbeitet diese Angaben während der mehrstufigen Strukturierung, um den Arbeitsstand und passende nächste Schritte darzustellen.

Ohne angemeldetes Benutzerkonto werden die Antworten nicht als dauerhafter Fall gespeichert. Angemeldete und berechtigte Personen können einen Fall ausdrücklich speichern; dann bleiben Eingaben, strukturierter Arbeitsstand und zugehörige Metadaten im Kundenbereich mit einer vorgesehenen Aufbewahrungsfrist von 180 Tagen erhalten. Eine frühere Löschung ist möglich, soweit keine rechtlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung mit Calendly

Der Calendly-Kalender wird nicht automatisch geladen. Erst nach einem Klick auf „Kalender laden“ wird eine Verbindung zu Calendly hergestellt und der externe Buchungskalender eingebettet. Dabei können insbesondere IP-Adresse, Browserdaten und die von Ihnen im Buchungsprozess eingegebenen Informationen an Calendly übertragen werden.

Wenn Sie einen direkten Calendly-Link öffnen, verlassen Sie diese Website. Für die weitere Verarbeitung gelten die Hinweise von Calendly.

7. Google Ads Conversion-Messung

Auf der Startseite und auf den Beratungsseiten mit eingebettetem Calendly-Kalender (etwa „KI-Beratung“) kann nach Ihrer ausdrücklichen Einwilligung das Google-Ads-Tag von Google Ireland Limited beziehungsweise Google LLC geladen werden. Es ordnet eine bestätigte Terminbuchung im eingebetteten Calendly-Kalender der freigegebenen Google-Ads-Kampagne zu. Das bloße Anklicken einer Schaltfläche oder das Öffnen des Kalenders wird nicht als Anfrage gezählt. Nach derselben Einwilligung meldet diese Website auf den öffentlichen Produktseiten zusätzlich einzelne Nutzungssignale ohne Personenbezug an Google Ads: den Abschluss des KI-Readiness-Checks (nur die grobe Ergebnisstufe, Abschnitt 4), den Beginn einer Eingabe in ein Formular, das Laden des Kalenders sowie Klicks auf Schaltflächen, Telefon- und E-Mail-Links. Übermittelt werden dabei nur die Seitenadresse ohne Parameter und die Bezeichnung der Schaltfläche, keine Eingaben, keine Telefonnummern und keine E-Mail-Adressen; für diese Signale wird das Google-Ads-Tag auch auf diesen Seiten geladen. Ohne Ihre Einwilligung wird nichts geladen und nichts gemeldet.

Dabei können Kampagnen- und Geräteinformationen sowie eine von Google vergebene Klickkennung verarbeitet und Cookies gesetzt werden. Inhalte, die Sie im Calendly-Buchungsprozess eingeben, übermittelt diese Website nicht an Google Ads.

Kommen Sie über eine Google-Anzeige auf diese Website, hält diese Website die Klickkennung nach Ihrer Einwilligung für die Dauer der Browsersitzung im Sitzungsspeicher Ihres Browsers (sessionStorage), um eine spätere Buchung dem Anzeigenklick zuzuordnen. Damit das auch bei einer Buchung auf einer anderen Seite gelingt, wird das Google-Ads-Tag in diesem Fall bereits auf der Einstiegsseite geladen; Google legt die Klickkennung dann in einem eigenen Cookie ab (laut Google bis zu 90 Tage). Vor Ihrer Einwilligung wird die Klickkennung nicht gespeichert. Bei einem Widerruf werden die Klickkennung aus dem Sitzungsspeicher und die Klick-Cookies von Google auf dieser Website gelöscht.

Die Kampagnenparameter der Einstiegsseite (utm_source, utm_medium, utm_campaign, utm_content, utm_term) hält diese Website nur mit Ihrer Einwilligung in die Google-Ads-Conversion-Messung oder in die OpenAI-Ads-Messung (Abschnitt 8) für die Dauer der Browsersitzung im Sitzungsspeicher Ihres Browsers und übergibt sie beim Öffnen des Calendly-Kalenders an Calendly, damit eine spätere Terminanfrage ihrer Kampagne zugeordnet werden kann. Widerrufen Sie beide Einwilligungen, werden sie gelöscht. Ohne Einwilligung speichert diese Website keine Kampagnenparameter; an Calendly gehen dann nur die Kampagnenparameter der gerade aufgerufenen Adresse. Die Klickkennung von Google wird nicht an Calendly weitergegeben.

Ihre Einwilligung können Sie über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine Buchung über den direkten externen Calendly-Link kann von dieser Website nicht als Conversion gemessen werden.

8. OpenAI Ads Conversion-Messung (ChatGPT Ads)

Nur wenn Sie im Cookie-Banner dem Dienst „OpenAI Ads (ChatGPT Ads)“ (Kategorie Marketing) zugestimmt haben, lädt diese Website den OpenAI Ads Measurement Pixel von bzrcdn.openai.com. Wir messen damit, ob ein Besuch, der mit einem Klick auf eine unserer Anzeigen in ChatGPT begonnen hat, zu einer bestätigten Terminbuchung im eingebetteten Calendly-Kalender führt. Die Daten erhält OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Der Pixel meldet an bzr.openai.com jeden Seitenaufruf, bei dem er geladen ist, und die bestätigte Buchung (Ereignis „appointment_scheduled“). Übertragen werden die Adresse der aufgerufenen und der zuvor besuchten Seite (jeweils ohne angehängte Parameter), Zeitpunkt, Klick-Kennung und Browser-Referenz sowie technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser. Bei einer Buchung wird außerdem die technische Kennung des Calendly-Termins als Ereigniskennung übertragen. Sie verhindert, dass dieselbe Buchung doppelt gezählt wird. Inhalte, die Sie im Calendly-Buchungsprozess eingeben, übermittelt diese Website nicht an OpenAI; der Pixel kann sie nicht auslesen, weil der Kalender von Calendly in einem eigenen Rahmen geladen wird. Soweit Ihr Browser es zulässt, sendet er außerdem Cookies mit, die OpenAI selbst für die Domain openai.com gesetzt hat.

Der Pixel setzt die Cookies __oppref (Klick-Kennung aus der Anzeige, 30 Tage), __obref (zufällig erzeugte Browser-Referenz, mit der Ihr Browser bei späteren Besuchen wiedererkannt werden kann, 365 Tage) und __oaiq_consent (Einwilligungsstatus, 30 Tage). Zusätzlich speichert er den Einwilligungsstatus im lokalen Speicher und im Sitzungsspeicher Ihres Browsers und setzt beim Laden kurz ein Prüf-Cookie (__oaiq_domain_probe), das sofort wieder gelöscht wird.

Der Pixel erkennt außerdem automatisch Kontaktdaten, die auf einer Seite dieser Website angezeigt werden oder die Sie in ein Formular dieser Website eingeben, zum Beispiel Name, E-Mail-Adresse oder Telefonnummer („automatischer erweiterter Abgleich“). Diese Angaben rechnet er in Ihrem Browser in eine Zeichenfolge um (SHA-256-Hashwert) und überträgt sie mit einem Messereignis an OpenAI. Das ist keine Anonymisierung: Der Hashwert bleibt ein personenbezogenes Datum, und OpenAI kann ihn mit eigenen Daten abgleichen, etwa mit der E-Mail-Adresse eines ChatGPT-Kontos, um eine Buchung einem Anzeigenklick zuzuordnen. Angaben zu Land, Ort, Region und Postleitzahl würde der Pixel, falls vorhanden, ungehasht übertragen. Wir können diese Funktion derzeit nicht abschalten.

OpenAI verwendet die Daten, um Anzeigenklicks und Buchungen einander zuzuordnen, und nach eigenen Angaben auch für eigene Zwecke, etwa um seine Werbeangebote zu messen und zu verbessern. In seinem „Ad Tools Data Processing Addendum“ stuft OpenAI sich und uns jeweils als eigenständig Verantwortliche ein. Für die Einbindung des Pixels und die dadurch ausgelöste Erhebung und Übermittlung Ihrer Daten sind wir verantwortlich; nach der Rechtsprechung des Europäischen Gerichtshofs kann dafür eine gemeinsame Verantwortlichkeit mit OpenAI bestehen. Für die weitere Verarbeitung ist OpenAI allein verantwortlich. Ihre Rechte können Sie uns gegenüber und gegenüber OpenAI geltend machen; Anfragen, die OpenAI betreffen, leiten wir weiter. Übermittelt OpenAI Daten in die USA oder andere Drittländer, stützt es sich nach eigenen Angaben auf geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Wie lange OpenAI die Daten speichert, legt OpenAI fest.

Wir selbst speichern über den Pixel keine Daten. In unserem Werbekonto sehen wir zusammengefasste Auswertungen und zur Prüfung der Einrichtung kurzzeitig einzelne Ereignisse ohne Kontaktdaten im Klartext.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; die Website und die Terminbuchung funktionieren auch ohne sie. Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Danach lädt der Pixel nicht mehr, die Cookies __oppref und __obref werden gelöscht, und __oaiq_consent vermerkt den Widerruf (§ 25 Abs. 2 Nr. 2 TDDDG). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Daten, die OpenAI bereits erhalten hat, können Sie bei OpenAI löschen lassen; Sie können sich dazu auch an uns wenden.

Weitere Informationen: https://openai.com/policies/eu-privacy-policy/
https://openai.com/policies/ad-tools-dpa/

9. Barrierefreiheits-Werkzeug

Das Accessibility-Widget wird lokal von dieser Website ausgeliefert. Gewählte Darstellungsoptionen werden in einem Cookie im Browser gespeichert, damit sie bei weiteren Seitenaufrufen erhalten bleiben. Das Widget stellt dafür keine Verbindung zu einem externen Dienst her.

10. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte der Anfrage, um Ihr Anliegen zu bearbeiten und gegebenenfalls vorvertragliche oder vertragliche Schritte vorzubereiten. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Rechtsgrundlagen und Ihre Rechte

Je nach Zweck beruht die Verarbeitung insbesondere auf der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, auf gesetzlichen Pflichten, auf einer Einwilligung oder auf unserem berechtigten Interesse an einem sicheren, funktionsfähigen und verständlichen Online-Angebot.

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für Fragen oder die Ausübung Ihrer Rechte nutzen Sie bitte die oben genannten Kontaktdaten.

Stand: 22. September 2026