1. Einleitung

Diese Website wird betrieben von Tim Cross, scaling.studio.

Wir verkaufen Performance Marketing und reden dabei viel über sauberes Messen. Es wäre schräg, wenn wir es auf der eigenen Seite nicht ernst nehmen würden. Deshalb hier so verständlich wie möglich: was wir erheben, warum, auf welcher Grundlage – und was du dagegen tun kannst.

2. Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist:

Tim Cross
scaling.studio
Lausicker Straße 65
04299 Leipzig
E-Mail: hello@scaling.studio
Telefon: +49 179 1776022

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse.

3. Ein paar Begriffe vorab

Personenbezogene Daten sind alle Informationen, über die du identifizierbar bist. Das fängt bei Name und E-Mail-Adresse an, umfasst aber auch die IP-Adresse des Geräts, mit dem du gerade liest.

Verarbeitung ist praktisch alles, was mit diesen Daten passiert: erheben, speichern, weitergeben, löschen. Die genauen Definitionen stehen in Art. 4 DSGVO.

Maßgeblich sind für uns die DSGVO, das BDSG und – für alles, was Cookies und den Zugriff auf dein Endgerät betrifft – das TDDDG.

4. Auf welcher Grundlage wir verarbeiten

Jede Verarbeitung braucht eine Rechtsgrundlage. Bei uns kommen vier vor:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG): Du hast aktiv zugestimmt, etwa im Cookie-Banner. Du kannst das jederzeit widerrufen.

Vertrag und Vertragsanbahnung (lit. b): Du hast ein Erstgespräch gebucht oder uns eine Anfrage geschickt.

Rechtliche Verpflichtung (lit. c): etwa Aufbewahrungsfristen aus dem Steuerrecht oder der Nachweis, dass du eingewilligt hast.

Berechtigtes Interesse (lit. f): zum Beispiel der sichere Betrieb der Website.

Bei jedem Punkt unten steht, welche davon greift.

5. Weitergabe, Drittländer und Löschung

Wir geben Daten nur weiter, wenn es eine Rechtsgrundlage gibt und es sich nicht vermeiden lässt. Wo Dienstleister für uns Daten verarbeiten, haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Einige Dienstleister haben ihren Sitz in den USA oder gehören zu einem US-Konzern. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei den einzelnen Diensten unten steht, wo das zutrifft.

Wir löschen deine Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Du hast umfassende Rechte – Auskunft, Berichtigung, Löschung, Widerspruch, Beschwerde. Was das im Einzelnen bedeutet, steht in Abschnitt 14.

6. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst sie am https:// in der Adresszeile und am Schloss-Symbol im Browser. Was du hier eingibst, können Dritte auf dem Übertragungsweg nicht mitlesen.

7. Hosting und Website-Baukasten

Diese Website wird bei Framer gehostet und mit Framer erstellt.

Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande
Datenschutzerklärung: https://www.framer.com/legal/privacy-statement/

Framer verarbeitet für uns alle Daten, die beim Besuch der Website anfallen, insbesondere Server-Logfiles. Framer sitzt in den Niederlanden, die Verarbeitung findet also innerhalb der EU statt. Wir haben mit Framer einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website sicher, schnell und zuverlässig bereitzustellen.

Schriftarten: Framer liefert die verwendeten Schriften über die eigene Infrastruktur aus. Eine Verbindung zu Google-Servern findet dabei nicht statt.

8. Was beim Aufruf der Website automatisch passiert

Beim Aufruf werden automatisch folgende Informationen in Server-Logfiles gespeichert:

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL, also die Seite, von der du kommst

• Hostname des zugreifenden Rechners

• Uhrzeit der Anfrage

• IP-Adresse

Diese Daten brauchen wir, um die Website überhaupt ausliefern zu können, um sie stabil und sicher zu halten und um Fehler zu finden. Sie werden nicht mit anderen Daten zusammengeführt und nach Erreichen des Zwecks gelöscht. Die Speicherung erfolgt bei unserem Hoster Framer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und deine Einwilligung (Cookiebot)

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Seite oder ein von dir aufgerufener Dienst sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik läuft erst, wenn du im Cookie-Banner zustimmst.

Für das Banner und die Verwaltung deiner Einwilligung nutzen wir Cookiebot.
Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Datenschutzerklärung: https://www.cookiebot.com/de/privacy-policy/

Cookiebot speichert deine Auswahl in einem Cookie namens „CookieConsent“ auf deinem Gerät, damit wir dich nicht bei jedem Aufruf neu fragen müssen. Um nachweisen zu können, dass du eingewilligt hast, protokolliert Cookiebot außerdem deine gekürzte IP-Adresse, Datum und Uhrzeit, die Seite, deinen Browser und deine Auswahl. Die Daten liegen auf Servern in der EU. Mit Usercentrics haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO – wir sind verpflichtet, Einwilligungen nachweisen zu können. Das Cookie selbst ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

10. Google Tag Manager

Wir nutzen den Google Tag Manager. Das ist ein Werkzeug, mit dem wir Messcodes auf der Website zentral verwalten. Er setzt selbst keine Cookies und wertet nichts aus. Er sorgt nur dafür, dass Messdienste erst dann laufen, wenn du im Banner zugestimmt hast.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Beim Laden des Tag Managers wird deine IP-Adresse an Google übertragen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die eingesetzten Dienste sauber und abhängig von deiner Einwilligung zu steuern.

11. Reichweitenmessung mit Google Analytics 4 über unseren eigenen Server

Wenn du im Banner der Kategorie „Statistik“ zustimmst, messen wir mit Google Analytics 4, wie die Website genutzt wird: aufgerufene Seiten, angeklickte Links, gebuchte Erstgespräche, Herkunft des Besuchs, Gerät, Browser und ungefährer Standort. Damit sehen wir, welche Inhalte funktionieren und woher Anfragen kommen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

So ist die Messung aufgebaut: Dein Browser schickt die Messdaten nicht direkt an Google, sondern zuerst an unseren eigenen Server unter d.scaling.studio (serverseitiges Tagging). Diesen Server betreibt für uns Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Er läuft in einem Rechenzentrum von Scaleway in Frankreich, also innerhalb der EU. Mit Stape haben wir einen Auftragsverarbeitungsvertrag geschlossen. Unser Server leitet die Daten ausschließlich an Google Analytics weiter, an keine anderen Dienste. So behalten wir die Kontrolle darüber, was an Google geht.

Google Analytics setzt Cookies (etwa „_ga“), um wiederkehrende Besuche zu erkennen. Deine IP-Adresse nutzt Google nur, um den ungefähren Standort zu bestimmen; in Google Analytics 4 wird sie nicht gespeichert. Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Stimmst du nicht zu, setzt Google Analytics keine Cookies.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Datenschutzerklärung von Google: https://policies.google.com/privacy

12. Wenn du Kontakt aufnimmst

E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und alles, was in der Nachricht steht. Diese Daten liegen auf dem Mailserver und auf unseren Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anliegen.

Unser Postfach betreiben wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Auftragsverarbeitungsvertrag liegt vor. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein.

Terminbuchung über Calendly

Das Erstgespräch buchst du über Calendly, eingebunden auf unserer Kontaktseite.
Anbieter: Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA
Datenschutzerklärung: https://calendly.com/privacy

Wenn du die Kontaktseite aufrufst, wird das Buchungstool von Calendly geladen. Dabei werden deine IP-Adresse und technische Daten deines Browsers an Calendly übertragen, und Calendly setzt Cookies, die für die Buchung nötig sind. Buchst du einen Termin, verarbeiten wir die Angaben, die du dabei machst (Name, E-Mail-Adresse, gegebenenfalls deine Notizen), sowie Datum und Uhrzeit des Termins, um ihn zu planen, durchzuführen und nachzubereiten. Wenn du das Tool nicht nutzen möchtest, erreichst du uns jederzeit per E-Mail. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Buchung und Art. 6 Abs. 1 lit. f DSGVO für das Laden des Tools – wir haben ein berechtigtes Interesse an einer einfachen Terminvereinbarung. Die für die Buchung nötigen Cookies sind technisch erforderlich, weil du den Dienst selbst aufrufst (§ 25 Abs. 2 Nr. 2 TDDDG).

Videogespräche

Das Erstgespräch führen wir in der Regel über Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden die Inhalte des Gesprächs, Metadaten zur Verbindung und technische Informationen verarbeitet. Wir zeichnen Gespräche nicht auf, es sei denn, du stimmst im Einzelfall ausdrücklich zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Nutzung von Google-Nutzerdaten durch unsere internen Werkzeuge

Für die Betreuung unserer Kundinnen und Kunden setzen wir eine eigene, ausschließlich intern genutzte Anwendung ein („scaling.studio Kundenagenten“). Sie greift über die Programmierschnittstellen von Google auf Google Ads, Google Analytics 4, Google Tag Manager, Google Drive und Gmail zu. Die Anwendung wird nur von uns selbst mit unserem eigenen Google-Konto genutzt; Dritte melden sich darüber nicht an.

Welche Daten: Kennzahlen, Einstellungen und Änderungsverläufe der Google-Ads-Konten, für die uns unsere Kundinnen und Kunden freigeschaltet haben; Berichte aus Google Analytics 4 und die Konfiguration im Google Tag Manager dieser Kunden; Dateien in unserem eigenen Google Drive, etwa Meeting-Notizen; E-Mails in unserem eigenen Postfach.

Wofür: Auswertung und Optimierung der Werbekonten, Berichte für unsere Kundinnen und Kunden, unsere interne Aufgabenplanung und das Sortieren unseres eigenen Postfachs.

Wie: Auf Google Analytics, Google Tag Manager und Google Drive greifen wir nur lesend zu, mit Ausnahme von Tabellen, die die Anwendung selbst anlegt. Google-Ads-Konten lesen wir aus; Änderungen nehmen wir von Hand vor. In Gmail setzt die Anwendung nur Labels und archiviert; sie versendet und löscht keine E-Mails.

Keine Weitergabe: Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter – außer an Dienstleister, die sie in unserem Auftrag verarbeiten, um die beschriebenen Auswertungen zu erstellen. Mit diesen Daten werden keine KI-Modelle trainiert.

Die Nutzung von Informationen, die wir über Google-APIs erhalten, und ihre Übertragung an andere Anwendungen entsprechen der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

14. Deine Rechte im Einzelnen

Auskunft (Art. 15 DSGVO) – Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.

Berichtigung (Art. 16 DSGVO) – Falsche Daten musst du korrigieren lassen können, unvollständige ergänzen.

Löschung (Art. 17 DSGVO) – Wenn der Zweck weggefallen ist, du eine Einwilligung widerrufst oder die Verarbeitung von Anfang an ohne Grundlage lief, löschen wir.

Einschränkung der Verarbeitung (Art. 18 DSGVO) – Unter bestimmten Voraussetzungen kannst du verlangen, dass wir Daten zwar behalten, aber nicht weiter nutzen.

Datenübertragbarkeit (Art. 20 DSGVO) – Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, bekommst du in einem gängigen, maschinenlesbaren Format – oder wir übermitteln sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist.

Widerspruch (Art. 21 DSGVO) – Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Jede Einwilligung kannst du jederzeit für die Zukunft widerrufen, auf dieser Website am einfachsten über „Cookie-Einstellungen“ unten auf jeder Seite. Was bis dahin passiert ist, bleibt rechtmäßig.

Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO) – Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert ablaufen.

Beschwerde (Art. 77 DSGVO) – Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Für alle Anliegen kannst du dich auch direkt an uns wenden: hello@scaling.studio

15. Änderungen dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: Oktober 2026.

Wenn sich rechtliche Vorgaben ändern oder wir neue Dienste einsetzen, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer hier.