Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ROASted Digital GmbH
Prinzengraben 5
97688 Bad Kissingen
Deutschland

Vertreten durch den Geschäftsführer Juan Carlos José Velarde Melgar.

E-Mail: frage@roasted.digital
WhatsApp Business: +49 157 52370550 – ausschließlich Nachrichten, keine telefonischen Anrufe.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns insbesondere per E-Mail oder Post kontaktieren. Die Nutzung von WhatsApp ist hierfür nicht erforderlich.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen und abzusichern, Anfragen zu bearbeiten, unsere Leistungen anzubieten und Verträge durchzuführen. Auf Grundlage Ihrer Einwilligung verarbeiten wir außerdem Daten für Newsletter und die nachfolgend beschriebenen Marketingfunktionen.

Welche Rechtsgrundlage gilt, richtet sich nach dem jeweiligen Zweck:

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf richtet sich zusätzlich nach § 25 TDDDG. Diese Vorschrift ist von der Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten zu unterscheiden.

3. Hosting und Serverprotokolle

Wir hosten unsere Website bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite, soweit diese vom Browser übermittelt wird.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität des Betriebs sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

STRATO verarbeitet die Hostingdaten in unserem Auftrag. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer: Serverprotokolle werden nur so lange gespeichert, wie sie zur Sicherstellung des Betriebs und zur Erkennung und Abwehr von Störungen oder Angriffen erforderlich sind. Bei konkreten Sicherheitsvorfällen können relevante Protokolldaten länger gespeichert werden, soweit dies zur Aufklärung des Vorfalls oder zur Rechtsverfolgung erforderlich ist.

Weitere Informationen: Datenschutzhinweise von STRATO.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Speicher- und Zugriffstechnologien. Sie können beispielsweise dazu dienen, eine von Ihnen gewählte Funktion bereitzustellen oder Ihre Datenschutzeinstellungen zu speichern.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage gemäß Art. 6 DSGVO.

Nicht unbedingt erforderliche Technologien, insbesondere für Werbetracking, setzen wir erst nach Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO. Eine bloße Verbesserung oder wirtschaftliche Optimierung unserer Website macht Marketingtechnologien nicht technisch erforderlich.

Eigene Einwilligungsverwaltung: Wir verwenden eine individuell entwickelte Einwilligungsverwaltung. Darüber können Sie auswählen, welchen optionalen Diensten Sie zustimmen. Wir verarbeiten Ihre Auswahl, um Ihre Entscheidung beim Besuch unserer Website zu berücksichtigen und erforderliche Einwilligungen nachzuweisen. Rechtsgrundlage für notwendige Einwilligungsnachweise ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit das Speichern Ihrer Auswahl auf dem Endgerät für die gewünschte Einwilligungsverwaltung unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Einwilligung freiwillig erteilen, verweigern und mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Einstellungen ändern oder Einwilligung widerrufen: Über „Datenschutzeinstellungen“ können Sie die Einwilligungsverwaltung erneut öffnen und Ihre Auswahl ändern.

Sie können Cookies außerdem über Ihren Browser löschen oder blockieren. Das Löschen von Cookies ersetzt nicht in jedem Fall den Widerruf einer zuvor erteilten Einwilligung bei uns.

5. Kontaktanfragen und Fragebogen zum Marketingvideo

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten und die weitere Kommunikation zu führen.

Bei Anfragen zu unserem Marketingvideo und unseren Agenturleistungen gehören hierzu die von Ihnen eingegebenen Kontaktdaten und Angaben zu Ihrem Unternehmen, Angebot, Ihrer Zielgruppe und Ihrem Werbevorhaben. Wir nutzen diese Informationen, um Ihre Anfrage zu prüfen, das gewünschte Gespräch vorzubereiten und die angefragten Leistungen abzustimmen.

Soweit die Anfrage auf einen Vertrag mit Ihnen gerichtet ist oder einen bestehenden Vertrag betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen und bei der Kommunikation mit Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Kunden.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir für den angegebenen Bearbeitungszweck. Werden erforderliche Angaben nicht bereitgestellt, können wir die betreffende Anfrage oder Leistung gegebenenfalls nicht bearbeiten. Eine allgemeine gesetzliche Pflicht zur Nutzung unseres Formulars besteht nicht. Sie können uns alternativ per E-Mail kontaktieren.

Die Übermittlung einer Anfrage führt nicht automatisch zu einer Anmeldung für unseren Newsletter.

Speicherdauer: Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und weder eine weitere geschäftliche Kommunikation noch gesetzliche Aufbewahrungspflichten oder die erforderliche Wahrung von Rechtsansprüchen die Speicherung rechtfertigen.

6. Kommunikation über WhatsApp Business

Sie können uns freiwillig über WhatsApp Business kontaktieren. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland.

Wir verarbeiten Ihre Telefonnummer, den angezeigten Namen, Ihre Nachrichten und gegebenenfalls von Ihnen übersandte Dateien, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen von Ihnen selbst; bei sonstigen Anliegen und geschäftlichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, auf dem von Ihnen gewählten Kontaktweg zu antworten.

WhatsApp verarbeitet außerdem eigene Nutzungs-, Geräte- und Verbindungsdaten. Die Verschlüsselung von Nachrichten verhindert diese Verarbeitung von Metadaten nicht. Im Rahmen des Dienstes können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Informationen zu den eingesetzten Übermittlungsgarantien enthält die Datenschutzerklärung von WhatsApp.

Sie können uns alternativ per E-Mail kontaktieren. Für die Speicherung unserer Korrespondenz gelten die unter Kontaktanfragen genannten Kriterien.

7. Newsletter mit KlickTipp

Für den Versand unseres Newsletters verwenden wir KlickTipp. Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich.

Wenn Sie sich anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben wie Ihren Namen. Der Newsletter informiert über unsere Leistungen, Angebote und Inhalte rund um Online-Marketing und Neukundengewinnung.

Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Wir dokumentieren die Anmeldung und Bestätigung einschließlich Zeitpunkt, Einwilligungstext und der dabei erfassten technischen Nachweisdaten, um die Einwilligung nachweisen zu können. Rechtsgrundlage für den erforderlichen Nachweis ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

KlickTipp verarbeitet die Versand- und Abonnentendaten in unserem Auftrag. Soweit Daten an KlickTipp im Vereinigten Königreich übermittelt werden, ist die Grundlage der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Informationen zu den von KlickTipp eingesetzten Dienstleistern finden Sie in den nachfolgend verlinkten Datenschutzhinweisen des Anbieters.

Auswertung und interessenbezogene Versandsteuerung

Wenn Sie zusätzlich in die personenbezogene Auswertung einwilligen, erfassen wir mithilfe von KlickTipp, ob Sie Newsletter öffnen und welche darin enthaltenen Links Sie anklicken. Dazu werden Messpixel und gekennzeichnete Links verwendet. Die Ereignisse können Ihrem Empfängerprofil zugeordnet werden. Wir nutzen diese Informationen, um die Resonanz auf Inhalte zu bewerten und Folgemails an Ihren Interessen auszurichten. Hierzu können Interessenmerkmale und sogenannte Tags in Ihrem Profil gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung in diese Auswertung ist freiwillig und kann unabhängig vom Newsletterbezug widerrufen werden: .

Auswertungsdaten und Interessenmerkmale werden nur für die Dauer der entsprechenden Einwilligung und nur so lange verarbeitet, wie sie für die interessenbezogene Gestaltung des Newsletterversands erforderlich sind. Nach einem Widerruf werden sie für diesen Zweck nicht weiter verwendet.

Abmeldung und Speicherung

Sie können den Newsletter jederzeit über den Abmeldelink in den E-Mails oder durch eine Nachricht an frage@roasted.digital abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit des bisherigen Versands.

Die aktiven Verteildaten speichern wir für die Dauer Ihres Abonnements. Nach der Abmeldung werden sie aus dem aktiven Versand genommen. Einwilligungsnachweise bewahren wir nur so lange auf, wie dies für gesetzliche Nachweispflichten oder die erforderliche Abwehr von Ansprüchen notwendig ist. Für Letzteres ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Ein minimaler Sperrvermerk kann gespeichert bleiben, um einen erneuten unerwünschten Versand zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beachtung Ihrer Abmeldung. Die Erforderlichkeit wird regelmäßig überprüft.

Weitere Informationen: Datenschutzhinweise von KlickTipp.

8. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei einzelnen Diensten können personenbezogene Daten in Staaten außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden. Die betreffenden Anbieter und Verarbeitungsvorgänge nennen wir in den jeweiligen Abschnitten.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission die betreffende Übermittlung erfasst, erfolgt diese auf Grundlage von Art. 45 DSGVO. Bei Übermittlungen in die USA betrifft dies insbesondere Empfänger, die wirksam unter dem EU-US Data Privacy Framework zertifiziert sind und deren Zertifizierung die betreffende Verarbeitung umfasst. Es besteht keine pauschale Angemessenheitsanerkennung für alle US-Unternehmen.

Ohne einschlägigen Angemessenheitsbeschluss kommen insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO mit der erforderlichen Prüfung und gegebenenfalls ergänzenden Schutzmaßnahmen in Betracht. Informationen zu den jeweils eingesetzten Übermittlungsgarantien sowie Kopien einschlägiger Garantien können Sie unter frage@roasted.digital anfordern.

9. Meta Pixel

Wir verwenden nach Ihrer Einwilligung das Meta Pixel, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Werbung zu verbessern. Anbieter für den europäischen Raum ist Meta Platforms Ireland Limited, Irland.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte, Cookie- bzw. Onlinekennungen sowie konfigurierte Ereignisse wie eine abgeschickte Anfrage an Meta übermittelt werden.

Meta kann die übermittelten Daten mit weiteren Informationen und gegebenenfalls einem Facebook- oder Instagram-Konto verbinden. Auch wenn wir zusammengefasste Werbeberichte erhalten, sind die an Meta übertragenen Daten deshalb nicht automatisch anonym.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Die Einwilligung kann über den in Abschnitt 4 genannten Weg widerrufen werden. Einstellungen im Meta-Konto ersetzen diese Widerrufsmöglichkeit auf unserer Website nicht.

Für die Erhebung und Übermittlung der Ereignisdaten besteht im Umfang der einschlägigen Meta-Bedingungen eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die anschließende Verarbeitung durch Meta ist davon zu unterscheiden. Sie können Ihre Datenschutzrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Informationen und Vertragsgrundlagen:

Bei Meta können Daten auch in den USA und anderen Drittländern verarbeitet werden. Weitere Informationen finden Sie in Abschnitt 8 sowie in den verlinkten Datenschutzinformationen und Vertragsgrundlagen von Meta.

10. Eingebettete Facebook- und Instagram-Funktionen

Auf unserer Website bieten wir eingebettete Funktionen von Facebook und Instagram an. Anbieter ist Meta Platforms Ireland Limited, Irland. Diese Funktionen laden wir erst nach Ihrer Einwilligung.

Beim Laden kann eine Verbindung zu Meta-Servern hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die besuchte Seite und Ihre Interaktionen an Meta übermittelt werden. Sind Sie bei Meta angemeldet, kann eine Zuordnung zu Ihrem Konto erfolgen. Auch ohne Anmeldung kann Meta technische Daten erhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Die Einwilligung können Sie über den in Abschnitt 4 genannten Weg widerrufen.

Weitere Informationen: Meta-Datenschutzrichtlinie.

11. Empfänger und allgemeine Speicherkriterien

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, soweit dies für ihre Aufgaben erforderlich ist. Externe Empfänger sind insbesondere die in dieser Erklärung beschriebenen Hosting-, Kommunikations- und Versanddienstleister. Soweit sie Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Darüber hinaus können Daten an Behörden, Gerichte oder beruflich zur Verschwiegenheit verpflichtete Berater übermittelt werden, soweit eine gesetzliche Verpflichtung besteht oder dies für die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zulässig ist.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir sie, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt. Bei gesetzlichen Aufbewahrungspflichten wird die Verarbeitung auf den betreffenden Aufbewahrungszweck beschränkt. Die konkreten Fristen bzw. Kriterien einzelner Verarbeitungen finden Sie in den zugehörigen Abschnitten.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Widerspruch nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Das gilt auch für damit verbundenes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an frage@roasted.digital. Weitere angebotene Wege, etwa der Newsletter-Abmeldelink, bleiben bestehen.

Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Website und Beschwerdemöglichkeiten: www.lda.bayern.de

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Die gegebenenfalls einwilligungsbasierte Auswahl von Marketinginhalten ist in den jeweiligen Abschnitten beschrieben.

14. Sicherheit und Aktualisierung

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt über HTTPS. Eine Verschlüsselung schützt den Übertragungsweg, bietet aber keine absolute Sicherheit für sämtliche Verarbeitungs- und Speichervorgänge.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Über zusätzliche Zwecke und erforderliche Einwilligungen informieren wir vor Beginn der betreffenden Verarbeitung.