Zum Inhalt springen
Rückruf anfragen
← Zurück zur Seite

Datenschutz­erklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (boarding.xstnt.media) ist:

XSTNT Media
Lucas Brauer
Chemnitzer Str. 60
08393 Meerane

Telefon: 0151 / 56013731
E-Mail: hi@xstnt.media

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Grundsätzliches zu dieser Website

Diese Seite stellt unser Angebot „XSTNT Content Airline“ vor und nimmt Rückruf-Anfragen dafür entgegen. Schriften, Bilder, Videos und die Programmteile für die Darstellung liegen auf unserem eigenen Webspace, es werden keine Inhalte von fremden Servern nachgeladen. Einzige Ausnahme ist das Meta-Pixel (Abschnitte 6 und 7): Es wird ausschließlich nach Ihrer Einwilligung geladen. Ohne Einwilligung setzt diese Seite keine Cookies und überträgt keine Daten an Dritte.

3. Hosting und Server-Protokolle

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Server steht innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder einzelnen Seite werden vom Webserver automatisch Protokolldaten erfasst, die Ihr Browser übermittelt:

  • gekürzte IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge und Meldung über den Erfolg des Abrufs
  • verwendeter Browsertyp und dessen Version sowie das Betriebssystem
  • die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

4. Rückruf-Anfrage

Wenn Sie über das Formular auf dieser Seite einen Rückruf anfragen, verarbeiten wir die Klasse, die Sie interessiert, sowie Name, Unternehmen und Telefonnummer, freiwillig außerdem die Website oder das Instagram-Profil Ihres Unternehmens. Wir nutzen diese Angaben, um Sie zurückzurufen und Ihnen gegebenenfalls ein Angebot zu machen. Haben Sie Marketing erlaubt, wird das Absenden zusätzlich an Meta gemeldet (Abschnitt 7).

Kamen Sie über eine unserer Anzeigen auf diese Seite, enthält die Adresse eine Kampagnenkennung (etwa utm_campaign). Diese Kennung wird mit der Anfrage mitgeschickt, damit wir wissen, welche Anzeige zu Ihrer Anfrage geführt hat. Sie wird nicht in Ihrem Browser gespeichert. Außerdem wird die Zeit seit dem Seitenaufruf mitgesendet, ausschließlich um automatisierte Spam-Einträge zu erkennen. Um Missbrauch zu begrenzen, merkt sich der Server für eine Stunde, wie oft von einer IP-Adresse angefragt wurde; die Adresse liegt dabei nur als unumkehrbarer Hash vor.

Die Angaben werden an unser Kundenverwaltungssystem übergeben und dort gespeichert. Das System betreiben wir selbst; es wird bei Hostinger gehostet, die Datenbank liegt bei der Supabase Inc. auf Servern in Frankfurt am Main. Supabase hat seinen Sitz in den USA; mit dem Anbieter bestehen Standardvertragsklauseln der EU-Kommission. Über neue Anfragen benachrichtigt uns das System per E-Mail über den Dienst Resend. Ist das System einmal nicht erreichbar, geht Ihre Anfrage stattdessen nur per E-Mail an unser Postfach. Auf dem Webserver dieser Seite selbst wird nichts gespeichert.

Zur Vorbereitung des Rückrufs fassen wir öffentlich zugängliche Angaben über Ihr Unternehmen zusammen, etwa von seiner Website und aus seinen Social-Media-Profilen. Dabei hilft uns ein KI-Dienst der Anthropic PBC mit Sitz in den USA; mit dem Anbieter bestehen Standardvertragsklauseln der EU-Kommission. Recherchiert wird nur das Unternehmen, nicht Sie als Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf ein Gespräch und gegebenenfalls einen Vertrag gerichtet ist. Kommt kein Auftrag zustande, gilt die Anfrage nach zwölf Monaten ohne Kontakt als erledigt und wird zwölf Monate danach automatisch gelöscht. Sie können der Speicherung jederzeit widersprechen; danach bleibt nur ein Sperrvermerk, damit wir Sie nicht erneut ansprechen. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Haben Sie Marketing erlaubt (Abschnitte 6 bis 8), speichern wir mit der Anfrage auch diese Einwilligung und die Kennungen _fbp und _fbc. Ohne Einwilligung werden sie weder gespeichert noch übermittelt.

5. Kontakt per Telefon, E-Mail oder WhatsApp

Nehmen Sie per Telefon oder E-Mail Kontakt auf, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Der auf dieser Seite angebotene WhatsApp-Link führt zu einem Dienst der WhatsApp Ireland Limited. Erst wenn Sie den Link anklicken, wird eine Verbindung zu WhatsApp aufgebaut und der Dienst verarbeitet Ihre Daten nach seinen eigenen Bestimmungen. Auf dieser Seite selbst ist kein Skript von WhatsApp eingebunden. Bitte beachten Sie die Datenschutzhinweise von WhatsApp.

6. Meta-Pixel (nur mit Einwilligung)

Wir schalten Anzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen zu Anfragen führen, und damit Meta die Anzeigen passenden Personen zeigen kann, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel wird erst geladen, nachdem Sie im Einwilligungshinweis „Alles erlauben“ gewählt, die Kategorie „Marketing“ eingeschaltet oder im letzten Schritt der Rückruf-Anfrage das freiwillige Häkchen gesetzt haben. Vorher besteht keine Verbindung zu Meta.

Nach Ihrer Einwilligung werden folgende Ereignisse an Meta übermittelt:

  • der Aufruf dieser Seite
  • der Beginn der Rückruf-Anfrage
  • das erfolgreiche Absenden einer Anfrage (mit der gewählten Klasse, ohne Ihre Kontaktdaten im Klartext)
  • Klicks auf die Telefonnummer oder den WhatsApp-Link

Dabei verarbeitet Meta insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse, die zuvor besuchte Seite sowie eine Kennung des Anzeigenklicks. Das Pixel setzt dazu auf dieser Domain die Cookies _fbp (Browserkennung) und, wenn Sie über eine Anzeige kamen, _fbc (Klickkennung), jeweils mit einer Laufzeit von 90 Tagen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich, siehe die Datenschutzrichtlinie von Meta. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Meldung der Anfrage über die Conversions API (nur mit Einwilligung)

Browser und Werbeblocker unterdrücken das Pixel oft. Damit eine Anfrage trotzdem der richtigen Anzeige zugeordnet werden kann, meldet unser Server das Absenden zusätzlich direkt an Meta, aber nur, wenn Sie wie in Abschnitt 6 beschrieben eingewilligt haben. Übermittelt werden: Telefonnummer, Vor- und Nachname und Land, jeweils vor dem Versand unumkehrbar verschlüsselt (SHA-256-Hash), außerdem Ihre IP-Adresse, die Kennung Ihres Browsers, die Kennungen _fbp und _fbc, Zeitpunkt und Adresse der Seite, die gewählte Klasse sowie eine Ereignisnummer, mit der Meta doppelte Meldungen von Pixel und Server erkennt. Den Namen Ihres Unternehmens übermitteln wir nicht.

Meta gleicht die verschlüsselten Werte mit den bei Meta vorhandenen Konten ab, um die Anfrage einer Anzeige zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; zur gemeinsamen Verantwortlichkeit und zur Übermittlung in die USA gilt Abschnitt 6.

8. Einwilligungshinweis und Speicherung Ihrer Wahl

Beim ersten Besuch erscheint unten ein Hinweis, mit dem Sie über die Kategorie „Marketing“ (Abschnitte 6 und 7) entscheiden. Es ist nichts vorausgewählt; „Nur Notwendiges“ und „Alles erlauben“ sind gleichwertig. Ihre Entscheidung speichern wir ausschließlich in Ihrem Browser (localStorage, Schlüssel xstnt-airline-einwilligung), zwölf Monate lang. Dafür wird kein Cookie gesetzt und nichts an unseren Server übermittelt. Diese Speicherung ist erforderlich, damit Sie nicht bei jedem Besuch erneut gefragt werden (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ in der Fußzeile oder das Keks-Symbol unten links. Beim Widerruf stoppt das Pixel und die Cookies _fbp und _fbc werden gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Videos und Darstellung

Die Clips auf dieser Seite liegen auf unserem eigenen Webspace und werden von dort abgespielt. Die dreidimensionale Bordkarte wird von Ihrem Browser selbst berechnet (WebGL). Dabei werden keine Daten an Dritte übertragen.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hi@xstnt.media genügt.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

12. Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Daten, die Sie über das Formular senden, können auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Technik der Seite oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.