Datenschutzerklärung

Der Schutz deiner Daten hat bei uns höchste Priorität. Auf dieser Seite erfährst du, wie wir personenbezogene Daten verarbeiten, transparent, sicher und natürlich DSGVO-konform.

1. Verantwortliche Stelle (Verantwortlicher)

Agency Scripts, Inhaber: Leon Rudolf
Die Halde 2
64853 Otzberg
Deutschland
E-Mail: [email protected]

2. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Für das Laden optionaler externer Dienste (Discord-Widgets, YouTube-Inhalte, Brevo-Newsletter). Diese werden erst nach deiner ausdrücklichen Einwilligung über unser Datenschutzbanner aktiviert.
• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Für die Bearbeitung von Affiliate-Bewerbungen, die über unser Formular eingereicht werden.
• Art. 6 Abs. 1 lit. f DSGVO, Berechtigtes Interesse: Für Server-Logdateien, die für die Sicherheit der Website, deren Stabilität und Fehlerdiagnose erforderlich sind. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieser Website.

3. Zugriffsdaten & Hosting

Beim Aufruf unserer Website werden technisch notwendige Server-Logdaten vorübergehend von unserem Hosting-Anbieter verarbeitet. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, verweisende URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen ausschließlich der sicheren Auslieferung, dem stabilen Betrieb und der Missbrauchsprävention. Die IP-Adresse wird in den Server-Logs vollständig gespeichert und spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare agiert als Auftragsverarbeiter in unserem Auftrag und verarbeitet Daten gemäß dem EU-US Data Privacy Framework. Details siehe Datenschutzerklärung von Cloudflare.

Cloudflare Web Analytics: Zusätzlich setzen wir Cloudflare Web Analytics ein, eine cookielose Performance-Telemetrie (Real User Monitoring), die technische Messwerte wie Ladezeiten erhebt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer schnellen und stabilen Website. Empfänger ist Cloudflare, Inc., USA. Die Übermittlung ist durch die Zertifizierung von Cloudflare, Inc. nach dem EU-US Data Privacy Framework abgesichert.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: Automatische Löschung spätestens nach 14 Tagen.
• Einwilligungspräferenzen: Im Local Storage deines Browsers gespeichert, bis du sie löschst oder deine Einwilligung widerrufst.
• Affiliate-Bewerbungen: In Discord gespeichert für die Dauer der Partnerschaftsbeziehung. Auf Anfrage gelöscht.
• Newsletter-Anmeldungen: Bei Brevo gespeichert, bis du dich abmeldest.

5. Cookies & Local Storage

Diese Datenschutzerklärung gilt auch für companion.agencyg.de (unsere App-Landingpage). Dort wird nur funktionaler Local Storage (Sprache und Design) genutzt; es werden keine Cookies gesetzt und weder Analyse, Tracking noch ein Einwilligungsbanner eingesetzt.

Wir nutzen Local Storage (Browser-Speicher) und ein einziges First-Party-Cookie ausschließlich für technisch notwendige Einstellungen:

• Local Storage: Sprachauswahl, Design-Einstellung (dunkel/hell), Anzeigestatus des Exit-Popups.
• First-Party-Cookie agency_privacy_consent_v1 (Geltungsbereich: .agencyg.de, Laufzeit: 1 Jahr): speichert deine Einwilligungsentscheidung, damit du sie über unsere Subdomains hinweg (agencyg.de, docs.agencyg.de, shop.agencyg.de) nur einmal treffen musst. Enthält nur einen Ja/Nein-Wert und einen Zeitstempel, keine persönlichen Kennungen.

Vor deiner Einwilligung werden keine Tracking- oder Marketing-Cookies gesetzt. Für unsere Besucherstatistik setzen wir keine Cookies ein: Wir führen eine eigene, cookielose Statistik, bei der die IP-Adresse nur als stark gekürzter Hashwert verarbeitet wird und sich daraus nicht zurückrechnen lässt. Im Shop (shop.agencyg.de) wird zusätzlich ein Kaufabschluss serverseitig an Google Analytics gemeldet; dazu informiert die eigene Datenschutzerklärung des Shops.

6. Externe Dienste (nur nach Einwilligung)

Die folgenden externen Dienste werden erst nach deiner ausdrücklichen Einwilligung über unser Datenschutzbanner geladen. Ohne deine Einwilligung werden diese Dienste nicht aufgerufen und es werden keine Daten an sie übertragen:

• Discord (Discord Inc., USA): Eingebettete Community-Widgets. Discord kann deine IP-Adresse beim Laden verarbeiten. Discord, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Discord.
• YouTube (Google LLC, USA): Videofeed unseres YouTube-Kanals. Google kann Cookies setzen und deine IP-Adresse verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google.
• Brevo (Sendinblue GmbH, Deutschland): Verarbeitung des Newsletter-Formulars. Datenschutzerklärung von Brevo.
• Cloudflare Turnstile: Spam-Schutz für das Newsletter-Formular. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare.

7. Auftragsverarbeiter

Wir nutzen folgende Auftragsverarbeiter:

• Cloudflare, Inc., CDN und Hosting (EU-US Data Privacy Framework)
• Brevo (Sendinblue GmbH), Newsletter-Versand (Server in der EU)
• Tebex Limited, UK, Zahlungsabwicklung für Skriptverkäufe (eigenständig verantwortlich für Käufe). Datenschutzerklärung von Tebex.

Hinweis: Käufe werden vollständig über Tebex abgewickelt. Wir verarbeiten keine Zahlungsdaten oder persönlichen Kaufinformationen auf unserer Website.

8. Schriftarten (lokal gehostet)

Wir nutzen die Schriftarten "Inter" und "Orbitron", die lokal auf unserem eigenen Server gehostet werden. Es besteht keine Verbindung zu Google oder anderen externen Font-Servern. Es werden keine Daten an Dritte zur Schriftauslieferung übertragen.

9. Affiliate-Bewerbungen

Wenn du das Affiliate-Bewerbungsformular absendest, werden die eingegebenen Daten (Name, Discord-Name, E-Mail, Social Media) per Webhook an Discord übertragen, damit wir deine Bewerbung prüfen und bearbeiten können. Dies geschieht erst nach deiner aktiven Übermittlung und Einwilligungsbestätigung im Formular. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Discord, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

9b. Anzeige jüngster Käufe (shop.agencyg.de)

Auf shop.agencyg.de zeigt eine dezente Einblendung unten links kürzlich getätigte Käufe an („Jemand hat vor 2 Stunden Agency-Phone gekauft“). Die Daten werden serverseitig aus unserem Tebex-Konto geholt und dort strikt von allen personenbezogenen Angaben befreit, bevor sie deinen Browser erreichen: Kundennamen, E-Mail-Adressen, UUIDs, Zahlungsdienst-Kennungen und Beträge werden auf dem Server entfernt. In den Browser gelangen nur der Produktname, ein Zeitstempel und ein Vorschaubild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung unseres Angebots. Da die Anzeige keine personenbezogenen Daten mehr enthält, sind Käufer daraus nicht bestimmbar.

9c. Newsletter-Anmeldung (shop.agencyg.de)

Über das Gutschein-Fenster beim Verlassen von shop.agencyg.de kannst du freiwillig deine E-Mail-Adresse angeben, um über Veröffentlichungen und frühen Zugang informiert zu werden. Dabei setzen wir folgenden Auftragsverarbeiter ein: Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin), das deine E-Mail-Adresse und eine Herkunftsangabe („exit-popup“) erhält.

Wir verwenden das doppelte Anmeldeverfahren: du bekommst eine Bestätigungsmail und wirst erst nach dem Klick auf den Bestätigungslink aufgenommen. Abmelden kannst du dich jederzeit über den Link in jeder Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung.

9a. AgencyAI Chat-Assistent (agencyg.de, shop.agencyg.de, docs.agencyg.de)

Auf agencyg.de, shop.agencyg.de und docs.agencyg.de bieten wir einen KI-gestützten Chat an („AgencyAI“). Wenn du eine Nachricht sendest:

• Dein Nachrichtentext und die bisherigen Nachrichten des laufenden Gesprächs (höchstens 12 Züge) gehen an unseren Server und von dort an den KI-Anbieter OpenAI, Ireland Ltd., der die Antwort erzeugt. Für Übermittlungen in Drittländer (USA) liegen Standardvertragsklauseln vor.
• Dein Gespräch wird ausschließlich im sessionStorage deines Browsers gespeichert und beim Schließen des Tabs gelöscht. Auf unseren Servern bewahren wir Chat-Inhalte nicht auf.
• Zum Schutz vor Missbrauch zählen wir die Anfragen je IP-Adresse. Die Roh-IP speichern wir nicht: sie wird sofort mit HMAC-SHA256 gehasht. Dabei kommen zwei Salze zum Einsatz: eines wechselt alle 24 Stunden und trägt die Tagesgrenze von zehn Fragen je IP, ein zweites wechselt alle sieben Tage und trägt die Wochengrenze von 50 Fragen. Gespeichert sind nur diese nicht umkehrbaren Hashwerte und Zeitstempel, höchstens 24 Stunden beziehungsweise sieben Tage. Der Wochenstand liegt dabei auf der Festplatte, damit ein Neustart des Dienstes keine verbrauchten Anfragen zurückgibt.
• Eine kurze, pseudonyme Protokollzeile (acht Zeichen des Hashwerts, Anbieter, Sprache, Anzahl der Züge) schreiben wir zur Fehlersuche in unser Betriebsprotokoll; es wird nach Abschnitt 4 rotiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden KI-Hilfe und an der Abwehr von Missbrauch und ausufernden Kosten (Erwägungsgrund 49 nennt die Abwehr von Netzmissbrauch ausdrücklich als berechtigtes Interesse). Du kannst den Chat jederzeit ohne Angabe deiner Identität nutzen; wenn du ihn nicht nutzen möchtest, öffne ihn einfach nicht.

9d. Discord Wall of Fame (agencyg.de)

Auf unserer Wall-of-Fame-Seite zeigen wir Mitglieder unserer Discord-Community mit ihrem Discord-Anzeigenamen und ihrer Rangrolle an. Weitere Daten werden nicht verarbeitet. Zweck ist die Darstellung unserer Community. Die Daten stammen aus der Discord-Gilden-API und werden bei uns höchstens 10 Minuten zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung unserer Community. Du kannst der Anzeige jederzeit widersprechen: Melde dich dazu über den Discord-Login direkt auf der Wall-Seite an und trage dich aus. Dein Eintrag kommt dann auf eine dauerhafte Sperrliste und wird nicht mehr angezeigt. Discord, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert.

9e. Partnerportal (partner.agencyg.de)

Über partner.agencyg.de kannst du dich als Partner bewerben. Dabei verarbeiten wir deine Discord-Identität, deine E-Mail-Adresse und deine Projektangaben. Zweck ist die Prüfung deiner Bewerbung und die Bereitstellung des Portalzugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wird deine Bewerbung abgelehnt, löschen wir deine Angaben.

9f. Wetterfunktion der Produktdemos (Open-Meteo)

In unseren Produktdemos gibt es eine Wetterfunktion. Wenn du sie aktiv nutzt, ruft dein Browser die Dienste geocoding-api.open-meteo.com und api.open-meteo.com auf. Dabei werden deine IP-Adresse, der von dir gewählte Ort und die Sprache übertragen. Der Aufruf erfolgt nur auf deine Aktion hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an funktionsfähigen Produktdemos.

9g. Feedback in der Dokumentation (docs.agencyg.de)

Auf docs.agencyg.de kannst du freiwillig Feedback zu einzelnen Seiten geben. Dein Feedback wird uns intern über einen Discord-Webhook zugestellt. Bitte trage dort keine persönlichen Daten ein.

10. Deine Rechte (Art. 15-21 DSGVO)

Bezüglich deiner personenbezogenen Daten stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird

11. Beschwerderecht (Art. 77 DSGVO)

Du hast das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

12. Kontakt Datenschutz

Bei Fragen zum Datenschutz kannst du uns jederzeit unter [email protected] kontaktieren.

Stand: September 2026