Datenschutzerklärung

Stand: 4. August 2026

Diese Website ist bewusst sparsam gebaut: Sie setzt keine Cookies, bindet keine externen Schriften, Karten, Videos oder Social-Media-Bausteine ein und lädt beim Aufruf ausschließlich Dateien von der eigenen Domain. Im Folgenden erklären wir, welche Daten trotzdem anfallen, warum, und was Sie dagegen tun können.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Gast/Aksu GbR (Upscale)
vertreten durch die Gesellschafter Paul Bruno Gast und Kaan Aksu
Dresdener Straße 27
44139 Dortmund
Deutschland
E-Mail: paulgast@upscale-agency.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Auf einen Blick

• Keine Cookies. Diese Website setzt keine Cookies — weder eigene noch von Dritten. Deshalb gibt es hier auch kein Einwilligungsbanner.
• Keine externen Inhalte. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google, Meta, einem CDN oder einem sonstigen Dritten.
• Kein Werbe-Tracking. Wir erstellen keine Profile, verfolgen Sie nicht über andere Websites hinweg und verkaufen keine Daten.
• Eine anonyme Reichweitenmessung läuft mit — ohne Cookie, ohne Wiedererkennung über den Tag hinaus. Sie können sie mit einem Klick abschalten.

3. Aufruf der Website (Hosting und Server-Protokolle)

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Verbindungsdaten, die serverseitig protokolliert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte Datei bzw. Seite und übertragene Datenmenge
• Statuscode der Antwort
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Zweck: Auslieferung der Seite, Stabilität und Sicherheit des Betriebs (z. B. Abwehr von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Auftritt. Speicherdauer: Die Protokolle stehen uns nur für einen kurzen Zeitraum zur Verfügung und werden von Vercel anschließend gelöscht; wir speichern sie nicht dauerhaft und führen sie nicht mit anderen Daten zusammen.

4. Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Wir möchten wissen, wie oft unsere Seite aufgerufen wird und was dort ankommt. Dafür nutzen wir Vercel Web Analytics — eine Messung, die ohne Cookies auskommt und nichts auf Ihrem Gerät speichert oder ausliest. Das Messskript wird von unserer eigenen Domain geladen; eine Verbindung zu einem fremden Server entsteht nicht.

Zu jedem Aufruf können folgende Angaben gespeichert werden:

• Zeitpunkt des Aufrufs
• aufgerufene Adresse und, sofern vorhanden, gefilterte Adressparameter
• zuvor besuchte Seite (Referrer)
• ungefährer Standort auf Ebene Land, Region und Stadt
• Gerätetyp (Mobil, Tablet, Desktop), Betriebssystem und Browser jeweils mit Version
• Version des Messskripts

Zusätzlich erfassen wir zwei selbst definierte Ereignisse: den Klick auf „Erstgespräch buchen" — mit der Angabe, an welcher Stelle der Seite geklickt wurde — und das Öffnen einer Leistung in der Liste, mit dem Namen der Leistung. Personenbezogene Angaben werden dabei nicht übergeben.

Besucherinnen und Besucher werden nach Angaben von Vercel nicht über eine dauerhafte Kennung erkannt, sondern über einen aus der eingehenden Anfrage gebildeten Hashwert; diese Zuordnung wird nach 24 Stunden verworfen. Die IP-Adresse wird nicht gemeinsam mit dem Datenpunkt gespeichert, sondern nur verwendet, um den ungefähren Standort abzuleiten. Eine Wiedererkennung über mehrere Websites hinweg findet nicht statt.

Zweck: Verstehen, wie die Website genutzt wird, um sie zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer bedarfsgerechten Gestaltung. Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG aus unserer Sicht nicht erforderlich.

Messung abschalten

Sie können der Messung jederzeit widersprechen. Der Schalter hinterlegt einen Merker in Ihrem Browser; danach wird kein Messwert und kein Ereignis mehr gesendet. Der Widerspruch gilt für diesen Browser und dieses Gerät und bleibt bestehen, bis Sie ihn zurücknehmen oder die Websitedaten löschen.

5. Messung der Ladezeiten (Vercel Speed Insights)

Damit wir sehen, wie schnell die Seite auf echten Geräten lädt, messen wir die Ladekennwerte des Browsers. Erfasst werden: die Zeit bis zum ersten Byte der Antwort (TTFB), bis zum ersten sichtbaren Inhalt (FCP) und bis zum größten Inhaltselement (LCP), die Verschiebungen im Layout während des Ladens (CLS) sowie die Reaktionszeit auf Eingaben (INP und FID). Auch dieses Skript kommt von unserer eigenen Domain und setzt keine Cookies.

Gespeichert werden dabei: aufgerufene Adresse und Route, Netzwerkgeschwindigkeit (z. B. „4g"), Browser, Gerätetyp, Betriebssystem, Land, der jeweilige Messwert samt betroffenem Seitenelement, die Version des Messwerkzeugs und der Eingangszeitpunkt. Nach Angaben von Vercel lässt sich daraus weder ein Sitzungsverlauf noch eine Person rekonstruieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer schnellen, stabilen Website. Der Widerspruch über den Schalter in Abschnitt 4 gilt auch für diese Messung.

6. Speicherung im Browser

Cookies setzen wir keine. Zwei Einträge legt die Seite dennoch lokal in Ihrem Browser ab — beide ohne personenbezogene Daten:

• upscale-intro (Session Storage): merkt sich für die Dauer des Browser-Tabs, dass die einleitende Animation bereits gelaufen ist, damit sie nicht bei jedem Seitenwechsel neu startet. Wird beim Schließen des Tabs automatisch gelöscht.
• upscale-messung-aus (Local Storage): wird nur gesetzt, wenn Sie der Messung widersprechen — er ist die technische Voraussetzung dafür, dass Ihr Widerspruch erhalten bleibt.

Beide sind für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen daher keiner Einwilligung.

7. Terminbuchung über Cal.com

Die Schaltfläche „Erstgespräch buchen" führt auf eine Buchungsseite der Cal.com, Inc., 2261 Market Street #4322, San Francisco, CA 94114, USA. Erst wenn Sie darauf klicken, entsteht eine Verbindung dorthin; auf unserer Seite selbst ist nichts von Cal.com eingebunden.

Buchen Sie einen Termin, verarbeiten wir die dort eingegebenen Angaben — in der Regel Name, E-Mail-Adresse, gewählter Termin, Zeitzone und Ihre freiwilligen Anmerkungen —, um das Gespräch zu vereinbaren und zu führen. Cal.com handelt dabei als Auftragsverarbeiter für uns. Für die Verarbeitung auf der Buchungsseite selbst gilt zusätzlich die Datenschutzerklärung von Cal.com: cal.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Speicherdauer: bis zur Erledigung der Anfrage; kommt eine Zusammenarbeit zustande, bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — sechs bzw. zehn Jahre).

8. Kontakt per E-Mail

Ein Kontaktformular gibt es auf dieser Seite nicht. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Absenderadresse, Ihren Namen und den Inhalt Ihrer Nachricht, um sie zu beantworten.

Unser E-Mail-Postfach betreiben wir mit Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Inhalte unserer Postfächer in unserem Auftrag auf Grundlage des Cloud Data Processing Addendum (Art. 28 DSGVO). Dabei kann Google verbundene Unternehmen — unter anderem die Google LLC in den USA — als weitere Auftragsverarbeiter einsetzen; Näheres regelt Googles Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Speicherdauer: bis Ihr Anliegen abschließend geklärt ist, danach im Rahmen der gesetzlichen Aufbewahrungsfristen. Sie können der Speicherung jederzeit widersprechen.

9. Empfänger Ihrer Daten

Wir geben Daten nur weiter, wenn es für den Betrieb der Seite oder die Bearbeitung Ihres Anliegens nötig ist. Empfänger sind:

• Vercel Inc. — Hosting sowie Reichweiten- und Ladezeitmessung (Auftragsverarbeiter)
• Cal.com, Inc. — Terminbuchung, nur bei aktiver Nutzung (Auftragsverarbeiter)
• Google Ireland Limited — E-Mail-Postfach über Google Workspace (Auftragsverarbeiter)

Eine Weitergabe zu Werbezwecken findet nicht statt, ein Verkauf von Daten ebenfalls nicht.

10. Übermittlung in die USA

Vercel und Cal.com sind US-Unternehmen; unser E-Mail-Anbieter Google Ireland Limited sitzt zwar in Irland, kann aber verbundene Unternehmen in den USA einbeziehen. Eine Verarbeitung außerhalb der Europäischen Union ist deshalb möglich. Vercel, Cal.com und Google sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir weisen darauf hin, dass sich trotz dieser Garantien ein Zugriff US-amerikanischer Behörden auf die Daten nicht mit letzter Sicherheit ausschließen lässt.

11. Künstliche Intelligenz und automatisierte Entscheidungen

• Auf dieser Website ist kein KI-System im Einsatz, das mit Ihnen interagiert — es gibt keinen Chatbot, keinen Assistenten und keine automatisch erzeugten Antworten. Eine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) besteht insoweit nicht.
• Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
• Ihre Daten werden nicht zum Training von KI-Modellen verwendet und nicht zu diesem Zweck an Dritte weitergegeben.

12. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an paulgast@upscale-agency.de genügt.

13. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — hier: Betrieb der Seite, Reichweiten- und Ladezeitmessung, Beantwortung von Anfragen), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Für die Reichweiten- und Ladezeitmessung genügt der Schalter in Abschnitt 4.

14. Beschwerde bei der Aufsichtsbehörde

Sie haben unabhängig davon das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

15. Sicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg vor dem Mitlesen durch Dritte geschützt. Eine lückenlose Absicherung der Datenübertragung im Internet ist technisch nicht möglich.

16. Bereitstellung Ihrer Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die Website lässt sich vollständig nutzen, ohne dass Sie etwas eingeben. Ohne Kontaktdaten können wir eine Anfrage allerdings nicht beantworten und keinen Termin vereinbaren.

17. Änderungen dieser Erklärung

Ändert sich die Website oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 4. August 2026.