Stand: Oktober 2026. Diese Erklärung beschreibt, was auf dieser Website tatsächlich läuft: keine Cookies, eine eigene, cookielose Reichweitenmessung auf unserem Server, eine Aufzeichnung Ihres Besuchs nur mit Ihrer Erlaubnis, Formulare per verschlüsselter E-Mail und ein Chat, der erst auf Ihren Klick startet. Was hier nicht steht, setzen wir nicht ein.
1. Verantwortlicher
Deutsche Stadtmarketing Gesellschaft mbH, Sollbrüggenstraße 52, 47800 Krefeld, Telefon +49 2151-986975-0, E-Mail info@deutsche-stadtmarketing.de. Vertretungsberechtigte Geschäftsführung: siehe Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen; Fragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.
2. Hosting und Server-Protokolle
Diese Website wird auf einem von uns verwalteten Server in einem Rechenzentrum in Deutschland betrieben. Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, den Browsertyp, das Betriebssystem, die zuvor besuchte Seite (Referrer) und die IP-Adresse Ihres Geräts. Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und automatisch gelöscht, spätestens nach 30 Tagen; Protokolle, die für die Aufklärung eines Angriffs gebraucht werden, dürfen bis zur Klärung aufbewahrt werden.
Die Übertragung ist durchgehend verschlüsselt (TLS). Schriften, Bilder und Skripte liefert die Website selbst aus; Ihr Browser baut keine Verbindung zu Schriftanbietern, Content-Delivery-Netzen oder sozialen Netzwerken auf. Einzig der Chat kommt von unserem eigenen Chat-Server, und auch das erst, wenn Sie ihn öffnen (Abschnitt 8).
3. Keine Cookies
Diese Website setzt keine Cookies, auch keine technisch notwendigen. Gefragt werden Sie nur, ob wir Ihren Besuch aufzeichnen dürfen (Abschnitt 4, Aufzeichnung des Besuchs). Ihre Antwort merkt sich Ihr Browser in seinem lokalen Speicher (localStorage, Eintrag dsm.einwilligung mit Ihrer Wahl und dem Zeitpunkt), damit wir nicht auf jeder Seite neu fragen; nach zwölf Monaten fragen wir erneut. Dieser Eintrag ist für die Einwilligung selbst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Einträge entstehen nur durch den Chat, sobald Sie ihn öffnen (Abschnitt 8), und durch Ihren eigenen Widerspruch gegen die Reichweitenmessung (Abschnitt 4): Wenn Sie ihn anklicken, merkt sich Ihr Browser das (Eintrag umami.disabled), damit die Messung auf diesem Gerät ausgeschaltet bleibt. Dieser Eintrag wird nur auf Ihren ausdrücklichen Wunsch gesetzt und von uns nicht ausgelesen.
4. Reichweitenmessung mit Umami auf unserem eigenen Server
Um zu verstehen, welche Seiten gelesen werden und ob die Website technisch funktioniert, setzen wir die Open-Source-Software Umami ein. Sie läuft ausschließlich auf einem Server, den wir selbst betreiben (Adresse d.dsm-apps.de, Rechenzentrum in Deutschland); es werden keine Daten an Dritte übermittelt. Umami arbeitet ohne Cookies und ohne Geräte-Fingerabdruck über Websites hinweg.
Erfasst werden: die aufgerufene Seite und die Seite, von der Sie kamen, Datum und Uhrzeit, Browsertyp, Betriebssystem, Gerätetyp und Bildschirmgröße, das aus der IP-Adresse abgeleitete Land bzw. die Region, die Ladezeit der Seite (Web Vitals), Klicks auf Telefonnummern, E-Mail-Adressen, Downloads und ausgehende Links, das Absenden eines Formulars sowie die Nutzung des Chats (geöffnet, Werkzeug gestartet, Anfrage gesendet, beim Digitalcheck die erreichte Note; nie der Inhalt des Gesprächs). Zusätzlich zeichnet Umami zur Verbesserung der Seitengestaltung auf, wie weit gescrollt wird und an welchen Stellen einer Seite geklickt wird (Klick- und Scroll-Heatmap). Formulareingaben und Tastatureingaben werden nicht erfasst. Einen Mitschnitt Ihres Besuchs gibt es nur, wenn Sie ihn erlauben (Aufzeichnung des Besuchs, unten).
Die IP-Adresse wird nicht gespeichert. Um Besuche desselben Geräts zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Zufallswert einen Hash, der nicht auf Sie zurückgeführt werden kann. Mit dem Monatswechsel wird er ungültig. So erkennen wir innerhalb eines Monats, ob ein Gerät wiederkommt, nicht aber, wer es ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Weil dabei weder Informationen auf Ihrem Gerät gespeichert noch ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Messung auf diesem Gerät ausschalten (Widerspruch). Nach dem Klick lädt diese Website die Messung in diesem Browser nicht mehr, auch die Heatmap und die Aufzeichnung nicht.
Aufzeichnung des Besuchs, nur mit Ihrer Erlaubnis
Wenn Sie es im Fenster „Datenschutz-Einstellungen“ erlauben, das sich beim ersten Besuch öffnet, zeichnet Umami zusätzlich auf, wie Sie diese Website benutzen: Aufbau und sichtbare Inhalte der aufgerufenen Seiten, Mausbewegungen, Klicks, Scrollen, die Fenstergröße und den Wechsel zwischen den Seiten. Daraus entsteht eine Wiedergabe, in der wir sehen, wo Besucher suchen, zögern oder abbrechen. So finden wir Stellen, an denen die Website hakt, und verbessern sie.
Was Sie eingeben, wird dabei nicht aufgezeichnet: Eingaben in Formularfeldern erscheinen in der Aufzeichnung nur als Platzhalter. Das Chatfenster und die Ergebnisse von Digitalcheck, Eintrags-Check, Google-Bewertungslink, Floskel-Check, Website-Schnelltest, Anfrage-Sortierer und Barrierefreiheitsprüfung sind ausgeblendet. Die Aufzeichnung ist mit derselben Besucherkennung verknüpft wie die Reichweitenmessung, nicht mit Ihrem Namen. Sie liegt nur auf unserem Server d.dsm-apps.de und geht an niemanden sonst. Nach spätestens 30 Tagen löscht der Server sie automatisch.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts aufgezeichnet, und Sie können die Website genauso nutzen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ unten auf jeder Seite oder hier; eine laufende Aufzeichnung endet damit sofort. Möchten Sie, dass wir eine Aufzeichnung vor Ablauf der 30 Tage löschen, nennen Sie uns per E-Mail ungefähr Zeitpunkt und besuchte Seiten.
(derzeit: noch nicht entschieden)
5. Kontaktformular, Digitalcheck, Barrierefreiheitsprüfung, KI-Check und Newsletter-Anmeldung
Alle Formulare dieser Website laufen über denselben Weg: Ihre Angaben (Name, E-Mail-Adresse, je nach Formular Telefonnummer, Unternehmen, Website-Adresse, das gewählte Anliegen und Ihre Nachricht, beim Digitalcheck auch das Ergebnis der Prüfung) werden über eine verschlüsselte Verbindung an unseren Server übermittelt und von dort per E-Mail über eine verschlüsselte SMTP-Verbindung an unser Postfach info@deutsche-stadtmarketing.de gesendet. Wir verwenden sie ausschließlich, um Ihre Anfrage zu beantworten, den gewünschten Check durchzuführen oder Sie in den Newsletter-Verteiler aufzunehmen. Rechtsgrundlage sind die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten und uns dazu einmal persönlich bei Ihnen zu melden (Art. 6 Abs. 1 lit. f DSGVO); beim Newsletter Ihre Einwilligung, die Sie jederzeit mit einer E-Mail an uns widerrufen können.
Zum Schutz vor automatisierten Massenanfragen prüft der Server ein unsichtbares Feld, die Zeit zwischen Öffnen und Absenden des Formulars und die Zahl der Anfragen je Absender. Dafür wird Ihre IP-Adresse nur in einer nicht umkehrbaren Prüfsumme (SHA-256) für höchstens eine Stunde vorgehalten. Jeder Versand wird zusätzlich in einem technischen Protokoll auf dem Server festgehalten (Zeitpunkt, Formular, Ihre Angaben, Prüfsumme der IP-Adresse und ob die E-Mail zugestellt werden konnte). Dieses Protokoll dient allein dem Nachweis, dass Ihre Anfrage angekommen ist, denn ein stiller Versandausfall wäre für Sie und uns der teuerste Fehler. Es liegt außerhalb des öffentlichen Webverzeichnisses, ist nur für uns lesbar und wird spätestens nach zwölf Monaten gelöscht. Ihre Anfrage selbst bewahren wir so lange auf, wie es für die Bearbeitung nötig ist; kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
6. Eintrags-Check
Mit dem Eintrags-Check können Sie prüfen, wie ein Betrieb in Karten und Online-Verzeichnissen gelistet ist. Dafür übermittelt unser Server die von Ihnen eingegebenen Angaben (Firmenname, Straße mit Hausnummer, Postleitzahl und Land) an die uberall GmbH, Hussitenstraße 32–33, 13355 Berlin. Uberall ist die Plattform hinter unserer Leistung Maxi-Listing und fragt für uns die Verzeichnisse ab. Ihre IP-Adresse geht dabei nicht an Uberall, denn die Abfrage stellt unser Server. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Prüfung (Art. 6 Abs. 1 lit. b DSGVO).
Wir selbst speichern Ihre Angaben nicht. Auf unserem Server bleibt für eine Stunde nur ein Verweis auf die Suchanfrage bei Uberall, damit das Ergebnis Verzeichnis für Verzeichnis geladen werden kann. Zum Schutz vor Missbrauch zählen wir die Prüfungen je Absender über eine nicht umkehrbare Prüfsumme der IP-Adresse (SHA-256), die höchstens 24 Stunden vorgehalten wird. Wie lange Uberall Suchanfragen aufbewahrt, richtet sich nach den Datenschutzhinweisen von Uberall. Die Reichweitenmessung (Abschnitt 4) erfasst nur, dass eine Prüfung stattfand und wie viele Einträge gefunden wurden, ohne Namen oder Adresse.
Google-Bewertungslink
Mit dem Werkzeug „Google-Bewertungslink“ finden Sie den Link, über den Kunden einen Betrieb bei Google bewerten. Dafür übermittelt unser Server den eingegebenen Firmennamen und Ort an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google Places API) und zeigt Ihnen die gefundenen Einträge mit Name und Adresse. Ihre IP-Adresse geht dabei nicht an Google, denn die Abfrage stellt unser Server. Link, QR-Code und Textvorlage entstehen danach in Ihrem Browser. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Suche (Art. 6 Abs. 1 lit. b DSGVO).
Wir speichern Ihre Angaben und die Ergebnisse nicht. Zum Schutz vor Missbrauch zählen wir die Suchen wie beim Eintrags-Check über eine nicht umkehrbare Prüfsumme der IP-Adresse, die höchstens 24 Stunden vorgehalten wird. Wie Google die Suchanfrage verarbeitet, steht in den Datenschutzhinweisen von Google; eine Verarbeitung in den USA ist dabei möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Reichweitenmessung (Abschnitt 4) erfasst nur, dass eine Suche stattfand und wie viele Treffer es gab, ohne Namen oder Ort. Öffnen Sie den fertigen Link, verbindet sich Ihr Browser direkt mit Google.
7. KI-Werkzeuge: Digitalcheck, Floskel-Check, Website-Schnelltest und Anfrage-Sortierer
Mit diesen Werkzeugen lassen Sie eine Website oder einen Text von einem KI-Modell einordnen. Beim Digitalcheck, beim Floskel-Check und beim Website-Schnelltest ruft unser Server die von Ihnen genannte Seite ab (beim Digitalcheck zusätzlich ihre unverschlüsselte Adresse, ihr Zertifikat, ihre robots.txt und die öffentlichen E-Mail-Einträge der Domain) und übermittelt ihren Text zur Auswertung an die TypeSafe AI, Inc. (USA), den Anbieter des Modells Jev; fügen Sie selbst Text ein, übermitteln wir diesen Text. Beim Anfrage-Sortierer übermitteln wir die eingegebene Nachricht. E-Mail-Adressen, Telefonnummern, Bankverbindungen und Links in eingefügten Texten ersetzt unser Server vorher durch Platzhalter. Ihre IP-Adresse geht nicht an TypeSafe, denn die Abfrage stellt unser Server. Bitte geben Sie trotzdem keine personenbezogenen Daten Dritter ein. Rechtsgrundlage ist die Durchführung der von Ihnen angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, dieses Angebot sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
TypeSafe verarbeitet die Daten in unserem Auftrag in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags mit TypeSafe sind. Nach eigenen Angaben verwendet TypeSafe Eingaben nicht zum Training von KI-Modellen; wie lange TypeSafe Anfragen aufbewahrt, richtet sich nach dessen Datenschutzhinweisen. Bei Floskel-Check, Website-Schnelltest und Anfrage-Sortierer speichern wir weder die Adresse noch den Text. Damit dieselbe Website bei einer zweiten Prüfung dieselbe Bewertung bekommt, merken wir uns bei Website-Adressen die Antworten des KI-Modells sieben Tage lang unter einer nicht umkehrbaren Prüfsumme des Seitentextes; eingefügte Texte und Anfragen merken wir uns nicht. Beim Digitalcheck speichern wir die geprüfte Adresse mit Zeitpunkt und den Ergebnissen unserer eigenen Prüfpunkte bis zu zwölf Monate, um zu sehen, welche Websites geprüft werden, und das Werkzeug zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir die Nutzung je Absender über eine nicht umkehrbare Prüfsumme der IP-Adresse (SHA-256), die höchstens 24 Stunden vorgehalten wird. Beim Anfrage-Sortierer zählen wir außerdem, wie oft sortiert wurde und wie viele Rückmeldungen richtig oder daneben lauteten, ohne Bezug zu einer Person. Die Reichweitenmessung (Abschnitt 4) erfasst, dass ein Werkzeug benutzt wurde, und die Zahlen des Ergebnisses, beim Digitalcheck auch die geprüfte Adresse; Texte erfasst sie nicht. Die Knöpfe zum Teilen sind gewöhnliche Links (Abschnitt 11).
8. Chat
Über die Schaltfläche unten rechts können Sie uns im Chat Fragen stellen. Die Antworten schreibt ein KI-Modell, kein Mensch, und sie können Fehler enthalten. Der Chat wird erst geladen, wenn Sie die Schaltfläche anklicken. Vorher baut Ihr Browser keine Verbindung zum Chat-Server auf, und auf Ihrem Gerät wird nichts gespeichert.
Der Chat läuft auf einem Server, den wir selbst betreiben (Adresse chatbot.dsm-apps.de, Rechenzentrum in Deutschland). Für jede Antwort übermittelt unser Server Ihre Nachricht, den bisherigen Gesprächsverlauf und passende Auszüge aus dieser Website an OpenAI, den Anbieter des verwendeten Sprachmodells (OpenAI Ireland Ltd., Dublin, Verarbeitung auch durch OpenAI, L.L.C. in den USA). Ihre IP-Adresse geht dabei nicht an OpenAI, denn die Abfrage stellt unser Server. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von OpenAI. Nach eigenen Angaben verwendet OpenAI Daten aus seiner Programmierschnittstelle nicht zum Training von KI-Modellen und löscht sie nach spätestens 30 Tagen. Bitte geben Sie im Chat keine sensiblen Angaben und keine personenbezogenen Daten Dritter ein.
Auf unserem Server speichern wir den Gesprächsverlauf (Ihre Nachrichten und die Antworten) mit Zeitpunkt und einer gekürzten Prüfsumme der zufälligen Kennung Ihres Browsers, nicht aber Ihre IP-Adresse. Wir werten die Verläufe aus, um Anfragen nachzuvollziehen, die aus dem Chat entstehen, und um den Chat zu verbessern. 90 Tage nach der letzten Nachricht löscht der Server einen Verlauf automatisch. Auf Wunsch löschen wir ihn sofort; nennen Sie uns dafür per E-Mail ungefähr Zeitpunkt und Inhalt. Zum Schutz vor Missbrauch zählt der Server die Nachrichten je IP-Adresse; diese Zählung liegt nur im Arbeitsspeicher und verfällt nach wenigen Minuten.
Damit das Gespräch beim Wechsel auf eine andere Seite weiterläuft, legt der Chat im lokalen Speicher Ihres Browsers (localStorage) eine zufällige Kennung, den Gesprächsverlauf und die Angabe ab, ob das Chatfenster offen ist. Verlauf und Fensterzustand verwirft er nach 24 Stunden; die Kennung bleibt, bis Sie den Speicher Ihres Browsers für diese Website leeren, und solange sie vorhanden ist, lädt die Website den Chat gleich mit. Diese Einträge entstehen erst, wenn Sie den Chat öffnen, und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Im Chat können Sie Ihre Website oder die Einträge Ihres Betriebs prüfen lassen. Das sind dieselben Werkzeuge wie auf ihren eigenen Seiten (Digitalcheck, Barrierefreiheits-Schnelltest und Floskel-Check nach Abschnitt 7, Eintrags-Check nach Abschnitt 6); Ihr Browser ruft sie direkt auf dieser Website auf. Damit der Chat das Ergebnis einordnen kann, übermittelt unser Chat-Server das Ergebnis in Worten an OpenAI, bei den Website-Werkzeugen mit der geprüften Adresse, beim Eintrags-Check ohne Firmenname und Anschrift.
Außerdem können Sie uns im Chat eine Anfrage senden (Name, E-Mail-Adresse und, wenn Sie möchten, Telefonnummer, Website, Anliegen und Nachricht). Sie geht denselben Weg wie die Formulare dieser Website (Abschnitt 5), zusammen mit Ihren Fragen und den Werkzeug-Ergebnissen aus dem Chat, damit wir nicht noch einmal nachfragen müssen. Zusätzlich vermerkt unser Chat-Server Name und Kontaktdaten beim Gesprächsverlauf, damit wir Anfrage und Gespräch zusammen sehen; er löscht sie mit dem Verlauf. An OpenAI gehen Ihre Kontaktdaten nicht. Rechtsgrundlage ist wie in Abschnitt 5 die Anbahnung eines Vertrags und Ihre Einwilligung.
Rechtsgrundlage für die Verarbeitung Ihrer Nachrichten sind die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Fragen zu unseren Leistungen auch außerhalb der Bürozeiten zu beantworten und den Chat zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
9. Kundenstimmen aus Google
Auf der Startseite und unter Referenzen zeigen wir Bewertungen, die Nutzer öffentlich in unserem Google-Unternehmensprofil hinterlassen haben. Wir übernehmen sie in Auswahl (ab vier Sternen) mit Vornamen und abgekürztem Nachnamen, Datum und Text. Die Daten werden beim Bauen der Website einmalig abgerufen und statisch eingebettet; beim Besuch der Seite wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Arbeit mit öffentlich geäußerten Meinungen zu belegen (Art. 6 Abs. 1 lit. f DSGVO). Wer seine Bewertung bei Google ändert oder löscht, erreicht damit auch unsere Seite: Die Auswahl wird regelmäßig neu abgerufen. Auf Wunsch entfernen wir eine Bewertung sofort; eine E-Mail genügt.
10. Referenzen
Unter Referenzen zeigen wir Aufnahmen der Startseiten von Kundenwebsites und beschreiben Projekte. Personenbezogene Daten von Kunden nennen wir nur mit deren Freigabe; Fallbeschreibungen ohne Freigabe sind so gehalten, dass sie keine Person erkennbar machen.
11. Links zu anderen Anbietern
Diese Website verlinkt auf Websites unserer Kunden, auf unsere Profile bei LinkedIn, Facebook, Instagram und YouTube, auf unser Google-Unternehmensprofil sowie für Bestandskunden auf unser Ticket-System und den Maxi-Listing-Zugang. Es handelt sich um gewöhnliche Links; erst mit dem Klick verlassen Sie unsere Website, und ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir binden keine Inhalte dieser Anbieter ein und übertragen beim bloßen Besuch unserer Seiten keine Daten an sie.
12. E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Unsere E-Mail-Postfächer werden bei einem Anbieter mit Sitz in der EU bzw. unter EU-Standardvertragsklauseln betrieben; unverschlüsselte E-Mail ist kein sicherer Weg für vertrauliche Inhalte. Sprechen Sie uns an, wenn Sie Unterlagen lieber auf einem anderen Weg übermitteln möchten.
13. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an info@deutsche-stadtmarketing.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
14. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.