Datenschutz­erklärung

Stand: 29. Mai 2026

1 Überblick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Informationen wir bei Ihrem Besuch auf unserer Website erheben, wie wir diese verwenden und welche Rechte Ihnen zustehen.

Was wir erfassen

Bei der Nutzung unserer Website werden technische Daten (Browser, Betriebssystem, Zugriffszeit) automatisch erfasst. Weitere Daten erhalten wir nur, wenn Sie diese aktiv über Formulare an uns übermitteln.

Warum wir Daten verarbeiten

Wir nutzen Ihre Daten, um unsere Website technisch bereitzustellen, Ihre Anfragen zu beantworten und unser Angebot kontinuierlich zu verbessern.

2 Verantwortliche Stelle

Für die Datenverarbeitung auf dieser Website ist verantwortlich:

RootITUp GmbH

Ratiborerstr. 16
44795 Bochum
Deutschland

Telefon: +49 176 13337230
E-Mail: info@rootitup.de

3 Hosting

Hostinger

Unsere Website wird von Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Beim Aufruf unserer Seiten werden durch den Hostingdienst automatisch technische Zugriffsdaten erhoben, darunter Ihre IP-Adresse, aufgerufene Seiten und der verwendete Browser.

Hostinger betreibt Rechenzentren innerhalb der Europäischen Union, darunter in Deutschland, den Niederlanden und Litauen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer stabilen und sicheren Websitebereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4 Ihre Rechte

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Sie können diese Rechte jederzeit durch Kontaktaufnahme mit uns geltend machen.

Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie gespeichert haben.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige Daten korrigieren zu lassen.

Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.

Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.

Beschwerde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren – für uns ist die LDI NRW zuständig (Anschrift unten).

Zuständige Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben. Bei Widerspruch gegen Direktwerbung werden wir die betreffenden Daten nicht mehr zu diesem Zweck verwenden.

5 Datenerfassung

Server-Protokolle

Bei jedem Zugriff auf unsere Website werden vom Webserver automatisch technische Informationen erfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • Verwendeter Webbrowser und Betriebssystem
  • Verweisende Seite (Referrer)

Diese Daten sind für den technischen Betrieb erforderlich und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies & ähnliche Technologien

Wir unterscheiden strikt zwischen technisch notwendigen Technologien und Analyse-Technologien:

  • Technisch notwendig: erforderlich, damit die Website funktioniert und Ihre Cookie-Entscheidung gespeichert werden kann. Diese werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.
  • Analyse / Statistik: dienen der pseudonymen Reichweiten- und Nutzungsanalyse (PostHog). Diese Technologien sind nicht technisch notwendig und werden ausschließlich nach Ihrer Einwilligung über den Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).
Eingesetzte Cookies und SDKs mit Name, Zweck, Speicherdauer, Anbieter und Kategorie
Name Zweck Speicherdauer Anbieter Kategorie
cookieyes-consent Speichert Ihre Cookie-Einwilligung 1 Jahr CookieYes Technisch notwendig
ph_*_posthog Pseudonyme Geräte-/Session-Kennung für die Reichweitenanalyse 1 Jahr PostHog (EU) Analyse/Statistik – nur nach Einwilligung

Einstellungen & Widerruf

Ihre Einwilligung in Analyse-Technologien können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen. Bei Ablehnung oder Widerruf werden keine Analyse-Technologien gesetzt und keine Nutzungsdaten erhoben. Technisch notwendige Cookies können Sie zusätzlich in Ihrem Browser löschen; dies kann die Funktionalität der Website beeinträchtigen.

Kontaktanfragen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Diese Daten werden nicht an Dritte weitergegeben und nach Abschluss der Bearbeitung bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

6 Webanalyse & Session-Aufzeichnung

PostHog

Zur Verbesserung unseres Angebots nutzen wir PostHog, einen Analysedienst der PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). PostHog ermöglicht uns, das Nutzungsverhalten auf unserer Website zu analysieren und Session-Aufzeichnungen durchzuführen.

Serverstandort EU (Frankfurt)

Wir verwenden PostHog Cloud EU mit Servern in Frankfurt (Deutschland). Ihre Daten bleiben innerhalb der Europäischen Union und unterliegen der DSGVO.

Session-Aufzeichnungen (Session Replay)

Wir zeichnen Bildschirminteraktionen auf, um Usability-Probleme zu identifizieren und das Nutzungserlebnis zu verbessern. Dabei setzen wir umfangreiche Datenschutzmaßnahmen ein:

Datenschutz-Maßnahmen bei Aufzeichnungen
  • Vollständige Textmaskierung: Alle Textinhalte werden automatisch maskiert und durch Platzhalter ersetzt
  • Eingabefeldmaskierung: Alle Formulareingaben (inkl. E-Mail, Telefon, Passwort) werden nicht erfasst
  • Attributmaskierung: HTML-Attribute, die personenbezogene Daten enthalten könnten, werden maskiert
  • Keine Netzwerkaufzeichnung: API-Anfragen und -Antworten werden nicht aufgezeichnet

Einwilligung & Cookie-Verwaltung

Die Analyse-Funktion ist mit unserem Cookie-Consent-Management (CookieYes) verknüpft:

  • Ohne Ihre Einwilligung findet keine Analyse statt: Es werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten erhoben.
  • Erst nach Ihrer Zustimmung wird die Analyse aktiviert; dabei werden pseudonyme Session-Daten verarbeitet, um wiederkehrende Besuche zu erkennen.
  • Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
  • Eine Identifizierung einzelner Personen erfolgt in keinem Fall ohne explizite Aktion Ihrerseits (z.B. Kontaktformular).

Erfasste Datenkategorien

  • Pseudonyme Benutzerkennung (Session-ID)
  • Besuchte Seiten und Klickpfade
  • Scrollverhalten und Verweildauer
  • Geräteinformationen (Browsertyp, Bildschirmgröße)
  • Ungefährer Standort (Land/Region)
  • Suchanfragen auf der Website (Website- und Dokumentationssuche – zur Identifikation von Inhalten, die Nutzende vermissen)
  • Conversion- und Interaktions-Ereignisse (z.B. Absenden von Formularen, Klicks auf Call-to-Action-Schaltflächen) – ausschließlich pseudonyme Metadaten, keine Formularinhalte
  • Maskierte Session-Aufzeichnungen (ohne Textinhalte)

Nicht erfasste Daten

  • Formulareingaben (E-Mail, Name, Telefon, etc.)
  • Textinhalte auf der Website
  • Netzwerkanfragen und API-Daten
  • Inhalte von Drittanbieter-iFrames

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Die Webanalyse mit PostHog wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert; ohne Einwilligung findet keine Erfassung statt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Mit PostHog besteht ein Auftragsverarbeitungsvertrag; der Datentransfer in die USA ist durch die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. Eine Kopie der geeigneten Garantien (insbesondere der Standardvertragsklauseln) können Sie bei uns unter info@rootitup.de anfordern.

Weitere Informationen: posthog.com/privacy

7 Drittanbieter-Dienste

Formspree

Für die Verarbeitung von Kontaktformularen nutzen wir Formspree (Formspree, Inc., Los Angeles, USA). Bei Absenden eines Formulars werden Ihre Eingaben an Formspree übermittelt und dort verarbeitet.

Datentransfer

Der Transfer in die USA erfolgt auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Kopie dieser Garantien können Sie bei uns unter info@rootitup.de anfordern.

Datenschutzhinweise: formspree.io/legal/privacy-policy

Schriftarten (Poppins)

Zur einheitlichen Schriftdarstellung verwenden wir die Schriftart „Poppins". Diese ist lokal in die Website eingebunden und wird ausschließlich von unserem eigenen Server (siehe „Hosting") ausgeliefert. Es besteht keine Verbindung zu Google-Servern und es wird keine IP-Adresse an Dritte übermittelt.

Icon-Bibliothek (Phosphor Icons)

Wir verwenden „Phosphor Icons". Die Icon-Schriftarten sind lokal in die Website eingebunden und werden ausschließlich von unserem eigenen Server ausgeliefert. Ein Nachladen über externe CDNs (z. B. unpkg.com) findet nicht statt; eine Übermittlung Ihrer IP-Adresse an Dritte erfolgt dadurch nicht.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontaktanfragen bewahren wir in der Regel für die Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen (i.d.R. 6-10 Jahre) auf. Bei Widerruf Ihrer Einwilligung oder berechtigtem Löschverlangen erfolgt die Löschung unverzüglich, sofern keine gesetzlichen Pflichten entgegenstehen.

Hinweis zu Werbemails

Wir widersprechen der Nutzung unserer im Impressum veröffentlichten Kontaktdaten für unaufgeforderte Werbung. Bei Verstößen behalten wir uns rechtliche Schritte vor.

Fragen zum Datenschutz?

Bei Fragen zur Verarbeitung Ihrer Daten, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen stehen wir Ihnen gerne zur Verfügung.

E-Mail schreiben Impressum