Datenschutzerklärung

Welche Daten beim Besuch dieser Website anfallen, wofür wir sie nutzen und welche Rechte du hast. Stand: Oktober 2026.

1. Verantwortlicher

Fog Ninja UG (haftungsbeschränkt)
Glück-Auf-Straße 28
46284 Dorsten
Deutschland
Telefon: +49 1567 9773182
E-Mail: hello@fog.ninja

Vertreten durch die Geschäftsführer Patryk Widulinski, Mateusz Goralewski und Moritz Weißmann. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Cookies setzt diese Website nur, wenn du der Statistik zustimmst (Google Analytics).
• Eine Reichweitenmessung (Cloudflare Web Analytics und Google Analytics) läuft nur, wenn du im Hinweis „Dürfen wir mitzählen?“ zustimmst. Deine Wahl kannst du jederzeit im Footer unter „Cookie-Einstellungen“ ändern.
• Die Website läuft auf Servern in Deutschland. Für Schutz und Auslieferung sowie für den E-Mail-Versand nutzen wir Cloudflare, dabei können Daten in die USA übermittelt werden (Details unten).
• Schriftarten liegen auf unserem eigenen Server.

3. Hosting, Auslieferung und Server-Logs

Hosting

Die Website läuft auf unserer eigenen Serverinfrastruktur im Rechenzentrum der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, Deutschland (Datenschutzerklärung von ZAP-Hosting).

Server-Logs

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem (User-Agent). Wir nutzen diese Daten nur, um die Website auszuliefern, Fehler zu beheben und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logs werden nach spätestens 30 Tagen gelöscht, damit wir Angriffe und Fehler auch im Nachhinein nachvollziehen können, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Cloudflare (Reverse Proxy, CDN, Schutz vor Angriffen)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der gesamte Datenverkehr zwischen deinem Browser und unserem Server läuft über das Netzwerk von Cloudflare. Cloudflare verarbeitet dabei die Daten deines Aufrufs (insbesondere IP-Adresse, aufgerufene Adresse, HTTP-Header wie Browser, Betriebssystem und Referrer, Zeitpunkt), um die Website schnell auszuliefern und vor Angriffen und Missbrauch zu schützen. Dazu gehören auch das Vorladen von Seiten, die du voraussichtlich als Nächstes aufrufst, und technische Fehlerberichte deines Browsers bei Verbindungsproblemen (Network Error Logging).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Geschwindigkeit der Website. Cloudflare ist für uns als Auftragsverarbeiter tätig; wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare die EU-Standardvertragsklauseln vereinbart (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Reichweitenmessung (nur mit Einwilligung)

Cloudflare Web Analytics

Wenn du zustimmst, laden wir das Skript von Cloudflare Web Analytics (Anbieter: Cloudflare, Inc., siehe oben). Es erfasst, welche Seiten aufgerufen werden, woher Besucher kommen (Referrer), Land, Gerätetyp, Browser und Betriebssystem sowie Ladezeiten. Dafür liest das Skript Informationen aus deinem Browser aus. Cloudflare Web Analytics setzt keine Cookies, bildet keine Nutzerprofile und verwendet die Daten nach eigenen Angaben nicht für Werbung. Wir sehen nur zusammengefasste Statistiken.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das Skript nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer. Für eine mögliche Übermittlung in die USA gilt das oben zu Cloudflare Gesagte.

Google Analytics

Wenn du zustimmst, laden wir außerdem Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies („_ga“ und „_ga_“ mit unserer Kennung), die einen zufälligen Wiedererkennungswert speichern, und erfasst, welche Seiten du aufrufst, wie du auf unsere Website gekommen bist, Gerätetyp, Browser, Betriebssystem und den ungefähren Standort (Land und Region, aus der IP-Adresse abgeleitet). Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Erfasst wird auch, wie weit du eine Seite herunterscrollst, ob du Links zu anderen Websites anklickst und ob du Dateien herunterlädst. Außerdem erfassen wir, ob du das Kontaktformular abschickst oder auf Telefon, E-Mail, WhatsApp oder die Terminbuchung klickst, ohne Namen oder Inhalte. So sehen wir, welche Seiten zu Anfragen führen. Google-Signale und Werbefunktionen haben wir abgeschaltet.

Die Cookies laufen nach spätestens zwei Jahren ab, die Daten zu einzelnen Besuchen löscht Google Analytics bei uns nach 14 Monaten. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Widerrufst du sie über „Cookie-Einstellungen“ im Footer, löschen wir die Google-Analytics-Cookies in deinem Browser.

Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (localStorage, Eintrag „fog-cookie-consent“), damit wir nicht bei jedem Seitenaufruf erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

5. Kontakt

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und, falls du sie angibst, deine Telefonnummer. Name, E-Mail-Adresse und Nachricht sind Pflichtangaben, ohne sie können wir deine Anfrage nicht beantworten.

Die Anfrage wird von unserem Server über den E-Mail-Dienst von Cloudflare (Cloudflare Email Service, Anbieter siehe oben) als E-Mail an unser Postfach geschickt. Wir speichern die Formulardaten nicht in einer eigenen Datenbank.

Direkt nach dem Absenden schicken wir dir über denselben Dienst eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält nur deinen Vornamen und den Hinweis, dass die Anfrage angekommen ist, nicht den Inhalt deiner Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Spamschutz im Formular

Gegen automatisierte Spam-Anfragen setzen wir keine Dienste Dritter ein. Das Formular enthält ein für Menschen unsichtbares Feld und merkt sich, wann es geladen wurde; beides wird mit der Anfrage übertragen. Damit niemand über das Formular massenhaft Eingangsbestätigungen an eine fremde Adresse auslöst, hält unser Server deine E-Mail-Adresse bis zu eine Stunde lang im Arbeitsspeicher und begrenzt so die Zahl der Bestätigungen. Danach wird sie verworfen; sie wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch des Formulars.

E-Mail und Postfach

E-Mails an Adressen unter fog.ninja (auch Anfragen aus dem Kontaktformular) nimmt Cloudflare entgegen (Cloudflare Email Routing) und leitet sie an ein Postfach bei Google (Gmail) weiter. Anbieter für Nutzer in Europa ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie beim Kontaktformular. Wir löschen Anfragen, sobald sie erledigt sind und keine weitere Kommunikation zu erwarten ist, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz so lange auf, wie handels- und steuerrechtliche Pflichten es verlangen (bis zu zehn Jahre, § 257 HGB, § 147 AO).

Telefon, WhatsApp und Terminbuchung

Rufst du uns an, verarbeiten wir deine Telefonnummer und den Inhalt des Gesprächs, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf einigen Seiten verlinken wir auf WhatsApp und auf die Terminbuchung bei Calendly. Beim bloßen Besuch unserer Website werden keine Daten an diese Dienste übertragen. Erst wenn du einen dieser Links anklickst, wechselst du zum jeweiligen Anbieter, und dessen Datenschutzbestimmungen gelten:

• WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Datenschutzrichtlinie). Eine Übermittlung in die USA an Meta ist möglich (EU-U.S. Data Privacy Framework). Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Nachrichteninhalt zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Du kannst uns alternativ jederzeit per E-Mail oder Telefon erreichen.
• Calendly: Calendly, LLC, USA (Datenschutzhinweis). Wenn du einen Termin buchst, erhalten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Termin, ggf. deine Notiz), um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Für Anrufe, WhatsApp-Nachrichten und gebuchte Termine gelten dieselben Speicherfristen wie bei E-Mail-Anfragen: Wir löschen die Daten, sobald dein Anliegen erledigt ist, spätestens nach sechs Monaten, und bei einem Vertrag nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.

Der Link „Route öffnen“ führt zu Google Maps. Auch hier werden erst beim Anklicken Daten an Google übertragen.

6. Unsere Social-Media-Profile

Wir betreiben Profile bei Instagram und Facebook (beide Meta Platforms Ireland Limited) und bei LinkedIn (LinkedIn Ireland Unlimited Company). Auf unserer Website sind diese nur verlinkt; Daten werden erst übertragen, wenn du den Link anklickst.

Wenn du unsere Profile besuchst, verarbeiten die Plattformen deine Daten nach ihren eigenen Bestimmungen. Für die Statistiken zu unseren Profilen („Insights“) sind wir zusammen mit der jeweiligen Plattform gemeinsam verantwortlich (Art. 26 DSGVO). Die Plattformen haben sich verpflichtet, die wesentlichen Pflichten dafür zu übernehmen, auch die Beantwortung von Anfragen betroffener Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Außendarstellung und daran, unsere Beiträge zu verbessern). Mehr dazu: Vereinbarung von Meta zu Insights, Vereinbarung von LinkedIn zu Page Insights.

7. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu externen Schriftarten-Diensten wie Google Fonts aufgebaut.

8. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Du erkennst das am „https://“ in der Adresszeile deines Browsers.

9. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schreib uns dafür einfach an hello@fog.ninja.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, z. B. per E-Mail an hello@fog.ninja.

Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

10. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

11. Hinweise für unsere Kundinnen und Kunden

Dieser Abschnitt betrifft nicht den Besuch dieser Website, sondern Leistungen, die wir für Kundinnen und Kunden erbringen. Soweit wir dabei personenbezogene Daten in deren Auftrag verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Verarbeitung von Meta-Plattformdaten (Instagram, Facebook, Werbedaten)

Zur Erstellung von Performance-Analysen sowie zur Planung und Veröffentlichung von Inhalten betreiben wir die Anwendung „Fog Social", die über die offiziellen Programmierschnittstellen von Meta (Instagram Graph API, Facebook Graph API, Marketing API) auf die Instagram- und Facebook-Konten sowie Werbekonten unserer Kundinnen und Kunden zugreift.

Verarbeitete Daten: aggregierte Statistik- und Insights-Daten der beauftragten Konten (z. B. Reichweite, Follower-Entwicklung und -Demografie, Interaktionen), Beitrags- und Anzeigendaten sowie technische Zugriffstoken. Wir rufen keine personenbezogenen Daten einzelner Follower ab, die über die von Meta bereitgestellten aggregierten Auswertungen hinausgehen.

Zweck und Rechtsgrundlage: Der Zugriff erfolgt ausschließlich mit ausdrücklicher Autorisierung der jeweiligen Konteninhaber über den Meta-Business-Manager und dient der Erbringung der beauftragten Leistungen (Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu unseren Kundinnen und Kunden; im Übrigen Verarbeitung im Auftrag gemäß Art. 28 DSGVO).

Speicherung und Löschung: Die abgerufenen Daten werden ausschließlich zur Erbringung der beauftragten Leistungen verarbeitet und für die Dauer des Auftragsverhältnisses gespeichert; anschließend werden sie gelöscht. Konteninhaber können den Zugriff jederzeit im Meta-Business-Manager entziehen. Eine Löschung bei uns gespeicherter Daten kann formlos unter hello@fog.ninja angefordert werden.

Einsatz von KI-gestützter Verarbeitung (Claude / Anthropic)

Zur Aufbereitung von Analysen und Inhalten setzen wir den KI-Dienst Claude des Anbieters Anthropic Ireland, Limited (Irland) ein. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit dem Anbieter. Nach dessen Bedingungen werden die übermittelten Daten nicht zum Training der Modelle verwendet. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln). Wir übermitteln an den Dienst so wenige personenbezogene Daten wie möglich und arbeiten vorrangig mit aggregierten Auswertungen.