Datenschutzerklärung
Stand 09.09.2026
Diese Seite lädt von sich aus nichts von Dritten nach — bis Sie zustimmen. Ohne Ihre Einwilligung wird kein Skript von Google und kein Skript von Meta geladen, kein Zählpixel gesetzt und keine Verbindung zu deren Servern aufgebaut. Erst nach Ihrer ausdrücklichen Auswahl passiert das — getrennt nach Analyse und Marketing.
Damit der Satz stimmt, gehören vier Einschränkungen dazu: die Erreichbarkeit läuft über Cloudflare (Abschnitt 3); auf einzelnen älteren Seiten dieses Ökosystems ist noch ein Zählpixel ohne vorgeschaltete Einwilligung eingebunden (Abschnitt 11); wir werten auf unserem eigenen Server aus, welchen Weg eine Anfrage genommen hat (Abschnitt 14); und wenn Sie zustimmen, werden Google Analytics und der Meta Pixel geladen (Abschnitt 15).
Frühere Fassung dieser Seite. Bis zum 09.09.2026 stand hier „keine Analysedienste“ und „0 externe Ressourcen“. Das gilt nicht mehr. Die Aussage wurde nicht stillschweigend geändert, sondern ersetzt: Google Analytics und der Meta Pixel sind seither vorgesehen — einwilligungsgebunden. Wir schreiben das hierhin, weil eine Datenschutzerklärung, die ihre eigene Vorgeschichte verschweigt, weniger wert ist als eine, die sie benennt.
1. Verantwortlicher
LOEWEN CODEX LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
Vertretungsberechtigt: Julien Marschall
E-Mail: [email protected]
Für die erlaubnispflichtigen Tätigkeiten nach § 34c und § 34d GewO ist Julien Marschall, Provinzialstraße 36, 45711 Datteln, Verantwortlicher. Welche Stelle für welche Verarbeitung zuständig ist, ergibt sich aus den folgenden Abschnitten.
2. Server-Logdateien Art. 6 Abs. 1 lit. f
Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung in einer Protokolldatei gespeichert. Zweck ist der sichere Betrieb und die Fehlersuche.
3. Betrieb und technische Dienstleister
Die Website läuft auf eigener Hardware. Die Erreichbarkeit aus dem Internet wird über Cloudflare, Inc. hergestellt; dabei verarbeitet Cloudflare Verbindungsdaten einschließlich der IP-Adresse. Dass diese Seite keine Inhalte Dritter nachlädt, ändert daran nichts — es sind zwei verschiedene Dinge.
4. Kontaktaufnahme Art. 6 Abs. 1 lit. b / f
Über E-Mail, Telefon, den Codex Guide oder WhatsApp übermittelte Angaben verarbeiten wir zur Bearbeitung Ihrer Anfrage. Bei WhatsApp gelten zusätzlich die Bedingungen von Meta Platforms Ireland Ltd.; auf deren Verarbeitung haben wir keinen Einfluss.
5. Terminbuchung Art. 6 Abs. 1 lit. b
Für eine Buchung erheben wir Name, E-Mail-Adresse, Telefonnummer und den gewählten Termin. Zweck ist die Durchführung des Gesprächs und die Terminbestätigung.
6. Telefonie und Gesprächsaufzeichnung Art. 6 Abs. 1 lit. a
Ausgehende Gespräche führen wir über Twilio Inc. als Auftragsverarbeiter.
Eine Aufzeichnung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung, die zu Beginn des Gesprächs eingeholt wird. Ohne Einwilligung wird nicht aufgezeichnet; die Prüfung erfolgt technisch vor dem Start der Aufnahme. Ihre Entscheidung wird protokolliert — Zustimmung ebenso wie Ablehnung. Sie können die Einwilligung jederzeit widerrufen; die Aufzeichnung wird dann gelöscht.
7. Externe Medien — Spotify Art. 6 Abs. 1 lit. a · § 25 TDDDG
Auf Wunsch können Sie einen Musik-Player von Spotify AB laden. Erst mit Ihrer Bestätigung wird eine Verbindung zu Spotify hergestellt; dabei wird Ihre IP-Adresse übermittelt und es können Cookies gesetzt werden. Vor der Bestätigung besteht keine Verbindung.
8. Geschäftliche Ansprache per E-Mail Art. 14 DSGVO
Für die Ansprache von Unternehmen verarbeiten wir geschäftliche Kontaktdaten — Firma, Anschrift, geschäftliche E-Mail-Adresse und Website. Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere aus Unternehmenswebsites, Impressumsangaben und offenen Geodatenverzeichnissen.
- Zweck: Anbahnung geschäftlicher Kontakte.
- Kategorien: geschäftliche Kontakt- und Unternehmensdaten. Besondere Kategorien personenbezogener Daten werden nicht verarbeitet.
- Empfänger: keine Weitergabe an Dritte außerhalb der genannten Dienstleister.
Sie können der Verarbeitung jederzeit widersprechen — formlos an [email protected] oder über den Abmeldehinweis in jeder Nachricht. Nach einem Widerspruch wird die Adresse in eine Sperrliste aufgenommen und dauerhaft von weiterer Ansprache ausgeschlossen. Diese Sperre wirkt kampagnen- und domainübergreifend und kann technisch nicht aufgehoben werden.
9. Newsletter — tägliches Lagebild Art. 6 Abs. 1 lit. a
Sie können das tägliche Lagebild per E-Mail abonnieren. Der Versand erfolgt ausschließlich nach doppelter Bestätigung: Sie tragen Ihre Adresse ein, erhalten eine Bestätigungsmail und werden erst nach dem Klick auf den darin enthaltenen Link in den Verteiler aufgenommen. Bis dahin findet kein Versand statt.
Zum Nachweis der Anmeldung speichern wir die E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung. Der Inhalt entspricht dem öffentlich einsehbaren Lagebild — Schlagzeilen, Quellen und Zeitpunkte. Es werden keine Angebote und keine Anhänge versendet.
Abmeldung jederzeit über den Link am Ende jeder Mail. Nach der Abmeldung wird die Adresse aus dem Verteiler entfernt; der Anmeldenachweis bleibt so lange erhalten, wie er zur Verteidigung gegen Ansprüche erforderlich ist.
10. Bewerbungen § 26 BDSG · Art. 6 Abs. 1 lit. b
Bewerbungen richten Sie per E-Mail an [email protected]. Die übermittelten Unterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.
- Empfänger: Julien Marschall. Eine Weitergabe an Dritte findet nicht statt.
- Speicherdauer: bis zu sechs Monate nach Abschluss des Verfahrens, danach Löschung — sofern Sie keiner längeren Aufbewahrung zustimmen oder gesetzliche Aufbewahrungspflichten entgegenstehen.
- Ablage: im E-Mail-Postfach, nicht im Web und nicht in einem öffentlich erreichbaren Verzeichnis.
11. Reichweitenmessung von Werbeanzeigen
Auf einzelnen älteren Seiten dieses Ökosystems ist derzeit noch das Meta Pixel der Meta Platforms Ireland Ltd. eingebunden. Es misst die Wirksamkeit von Werbeanzeigen; dabei können Gerätedaten und Nutzungsverhalten an Meta übermittelt werden.
Diese Seite hier bindet es nicht ein. Für die betroffenen Altseiten wird das Pixel entfernt und, falls es zurückkehrt, ausschließlich hinter einer vorherigen Einwilligung ausgeliefert — ohne Einwilligung dann keine Verbindung zu Meta.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Wenden Sie sich dafür an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
13. Einsatz künstlicher Intelligenz
Wir legen offen, wo auf dieser Seite künstliche Intelligenz im Spiel ist und wo nicht — aus Transparenzgründen, unabhängig davon, welche Pflicht im Einzelfall greift.
Der Codex Guide arbeitet regelbasiert. Er greift auf eine feste Liste hinterlegter Antworten zu, beantwortet keine frei formulierten Fragen, leitet nichts aus Ihren Eingaben ab und sendet nichts an einen Server. Ihre Eingaben verlassen Ihr Gerät nicht. Ob ein solcher deterministischer Ablauf in den Anwendungsbereich der KI-Verordnung fällt, haben wir nicht abschließend geklärt — wir kennzeichnen ihn trotzdem.
Bildmotive. Ein Teil der hier gezeigten Motive wurde mit künstlicher Intelligenz
erzeugt. Diese Bilder tragen sichtbar den Vermerk KI-erzeugt und im Quelltext die
maschinenlesbare Auszeichnung data-ki-erzeugt="true". Die Regel dahinter ist
bewusst streng: jedes Motiv gilt als KI-erzeugt, bis das Gegenteil hinterlegt ist —
heute ist das ausschließlich das Signet. Dass ein Motiv kein Kennzeichen trägt,
heißt nicht automatisch, dass es ohne KI entstanden ist — die Herkunft jedes Motivs ist
getrennt im Asset-Verzeichnis dokumentiert.
Ein Sonderfall. Das Porträt zeigt eine reale Aufnahme einer realen Person —
der Hintergrund wurde generativ erzeugt. Ob dieser Fall unter Artikel 50 Absatz 4 der
KI-Verordnung fällt, hängt vom Kontext ab und ist von uns nicht abschließend geklärt.
Weil das fotorealistische Gesamtbild einen realen Aufnahmeort nahelegen könnte, legen wir
die Veränderung vorsorglich sichtbar offen: das Bild trägt den Vermerk
Foto · Hintergrund KI und im Quelltext data-ki-erzeugt="teilweise".
Das ist eine Entscheidung über unsere Arbeitsweise, keine Aussage über die Erfüllung einer
Pflicht.
Wir bilden keine realen Personen ab, die dem nicht zugestimmt haben, und keine realen Orte oder Ereignisse, die es so nicht gegeben hat.
Lagebild und Magazin. Texte werden maschinell vorbereitet. Vor der Veröffentlichung prüft und verantwortet sie ein Mensch — die Einordnung im Lagebild erscheint ausschließlich nach namentlicher Freigabe; ohne diese Freigabe bleibt der Kasten leer. Redaktionell verantwortlich nach § 18 Abs. 2 MStV: Julien Marschall, Provinzialstraße 36, 45711 Datteln.
Telefonie. Setzen wir in einem Gespräch eine sprechende KI ein, erfahren Sie das zu Beginn des Gesprächs und nicht erst auf Nachfrage. Eine Aufzeichnung findet ausschließlich nach Ihrer ausdrücklichen Zustimmung statt; Zustimmung und Ablehnung werden beide protokolliert (siehe Abschnitt 6).
Diese Angaben beschreiben, was wir tun. Sie sind keine Erklärung über die Erfüllung der Pflichten aus der KI-Verordnung (EU) 2024/1689 — welche davon im Einzelfall auf welche Rolle zutreffen, ist rechtlich zu bewerten und nicht von uns abschließend geprüft.
14. Herkunftsangaben und Einwilligungsnachweis Art. 6 Abs. 1 lit. f / lit. c
Wenn Sie diese Seite über einen Link erreichen — etwa aus einem Beitrag in einem sozialen
Netzwerk — stehen in der Adresse häufig Angaben zur Herkunft (üblicherweise utm_source,
utm_medium, utm_campaign, utm_content, utm_term).
Diese Angaben werden beim Wechsel zwischen unseren eigenen Seiten in der Adresse
weitergereicht und, wenn Sie einen Termin buchen oder sich zum Lagebild anmelden,
zusammen mit Ihrer Anfrage übermittelt. Zusätzlich übermitteln wir den Hostnamen der
Seite, von der Sie gekommen sind (also zum Beispiel l.instagram.com, nicht die
vollständige Adresse), sowie die Seite, auf der Sie eingestiegen sind.
Was dabei ausdrücklich nicht passiert: es wird nichts auf Ihrem Gerät abgelegt — kein Cookie, kein lokaler Speicher, kein Wiedererkennungsmerkmal. Es findet kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 TDDDG statt. Es wird auch keine Kennung gebildet, mit der sich Ihre Seitenaufrufe über die Zeit zusammenführen ließen. Wir erfassen, über welchen Weg eine Anfrage zustande kam — nicht, wer Sie sind.
Lässt sich die Herkunft nicht feststellen, wird sie als „unbekannt“ gespeichert und nicht als Direktaufruf gewertet. Das ist bewusst so: ein fehlender Wert ist ein eigener Zustand und wird bei uns nicht in einen scheinbar bekannten umgedeutet.
Bei der Anmeldung zum Lagebild speichern wir zusätzlich, welche Fassung des Einwilligungstextes Ihnen zum Zeitpunkt der Anmeldung angezeigt wurde (Versionskennung, Zeitpunkt und ein Prüfwert über den angezeigten Wortlaut). Das dient allein dem Nachweis nach Art. 7 Abs. 1 DSGVO. Ausdrücklicher Hinweis: das Vorliegen einer solchen Versionskennung belegt, welcher Text angezeigt wurde — es belegt für sich genommen keine wirksame Einwilligung. Wirksam wird die Anmeldung erst mit Ihrer Bestätigung über den Link in der Bestätigungsmail.
Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Auswertung der eigenen Kanäle (Art. 6 Abs. 1 lit. f DSGVO), für den Einwilligungsnachweis die rechtliche Verpflichtung aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO). Sie können der Auswertung jederzeit widersprechen; die Angaben werden dann aus dem Datensatz entfernt.
15. Einwilligungsgebundene Messdienste Art. 6 Abs. 1 lit. a · § 25 Abs. 1 TDDDG
Zusätzlich zu unserer eigenen Auswertung (Abschnitt 14) setzen wir zwei Dienste Dritter ein. Beide werden ausschließlich nach Ihrer Einwilligung geladen und lassen sich getrennt entscheiden.
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: zu verstehen, welche Seiten aufgerufen werden, über welche Wege Besucher kommen und an welcher Stelle sie die Terminstrecke verlassen. Dabei werden Cookies gesetzt und Nutzungsdaten an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
Messkennung: G-FG83909P3W. Wir betreiben Google Analytics im
Consent Mode „Basic“. Das bedeutet konkret: Vor Ihrer
Zustimmung wird das Google-Skript gar nicht erst geladen — es entsteht kein
Netzwerkaufruf zu Google, kein Cookie und auch kein sogenannter cookieloser Ping. Erst mit
Ihrer Zustimmung wird der Dienst initialisiert. Übertragen werden ausschließlich diese
Ereignisse: page_view, cta_click, booking_start,
booking_complete, form_submit.
Google wertet vier Einwilligungssignale aus. Wir setzen sie so:
analytics_storage folgt Ihrer Analyse-Entscheidung.
Die drei Werbesignale ad_storage, ad_user_data und
ad_personalization bleiben dauerhaft auf „verweigert" — unabhängig
davon, was Sie wählen. Der Grund: wir setzen keine Google-Werbefunktionen ein.
Es gibt kein Google Ads, kein Conversion-Tag und kein Remarketing bei uns; die
Google-Property ist eine reine Analyse-Property. Eine Erlaubnis für etwas, das gar nicht
stattfindet, wäre keine Transparenz, sondern Vorrat. Die Kategorie Marketing
aktiviert deshalb ausschließlich den Meta Pixel. Sollten Google-Werbefunktionen später
hinzukommen, stehen sie zuerst hier und im Auswahlfeld — und erst dann wird das Signal
daran gekoppelt.
Meta Pixel
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Zweck: Messung und Zuordnung von Werbeanzeigen sowie Bildung von Zielgruppen.
Kategorie: Marketing. Eine Zustimmung zur Analyse aktiviert den Meta Pixel
ausdrücklich nicht — es sind zwei getrennte Entscheidungen. Vor Ihrer
Marketing-Einwilligung wird kein Meta-Skript geladen und kein Ereignis gesendet. Übertragen
werden ausschließlich: PageView, Lead, Schedule.
Ein Kauf- oder Umsatzereignis wird nicht gesendet; der Bereich Store ist derzeit nicht
transaktional, es gibt also keinen Vorgang, den ein solches Ereignis abbilden könnte.
Meta verarbeitet die Daten auch für eigene Zwecke; insoweit besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen.
Ihre Entscheidung — speichern, ändern, widerrufen
Sie entscheiden getrennt über Analyse, Marketing und externe Medien (Spotify, Abschnitt 7). Notwendiges lässt sich nicht abwählen, weil ohne es die Seite und die Terminbuchung nicht funktionieren. Nichts ist vorangekreuzt. Eine nicht getroffene Entscheidung gilt als nicht erteilt — sie wird nie als Zustimmung ausgelegt.
Ihre Auswahl wird als lokaler Eintrag in Ihrem Browser gespeichert
(localStorage, Schlüssel lc_consent_v1). Gespeichert werden
Versionskennung, Zeitpunkt und die gewählten Kategorien — keine Kennung, keine
IP-Adresse, keine Mailadresse. Zweck ist allein, Sie nicht bei jedem Seitenaufruf erneut
zu fragen. Laufzeit 180 Tage; danach wird erneut gefragt. Sie können die Auswahl
jederzeit über das Zahnrad unten links ändern oder widerrufen.
Eine Grenze, die wir offen benennen: ein Widerruf wirkt für die Zukunft. Ein Skript, das in der laufenden Sitzung bereits geladen wurde, lässt sich technisch nicht zurückholen. Wir setzen die Einwilligung sofort auf „verweigert“ und löschen die gesetzten Kennungen — vollständig entfernt ist der Dienst aber erst mit dem nächsten Seitenaufruf. Das gilt für jede Website, die solche Dienste einsetzt; wir schreiben es hin, statt es zu übergehen.
Discord
Im Bereich Karriere verlinken wir einen Discord-Server. Es ist nur ein Link — es wird nichts von Discord auf dieser Seite eingebunden, und wir erfahren nicht, wer ihm folgt. Mit dem Klick verlassen Sie unsere Seite; ab dort gilt die Datenschutzerklärung der Discord Netherlands BV.
Google Search Console
Für diese Domain besteht eine Google-Search-Console-Property. Sie zeigt uns, mit welchen Suchanfragen die Seite in der Google-Suche erscheint. Auf dieser Website ist dafür kein Code eingebunden — die Property ist über einen DNS-Eintrag der Domain bestätigt, nicht über ein Skript oder ein Meta-Tag. Es wird dadurch nichts von Ihrem Aufruf an Google übermittelt; die Daten entstehen bei Google im Rahmen der Suche selbst, nicht hier. Die Search Console ist deshalb auch nicht Teil der Einwilligung — es gibt hier nichts zu erlauben oder abzulehnen.
Search Console und Google Analytics sind zwei verschiedene Instrumente. Die Search Console zeigt, wie oft die Seite in der Google-Suche erschien und angeklickt wurde; Analytics zeigt, was danach auf der Seite geschieht. Die eine misst bei Google, die andere hier — und nur die zweite hängt an Ihrer Einwilligung.
Was wir hier nicht behaupten
Wir schreiben nicht, dass diese Messung „vollständig anonym“ sei — bei Diensten dieser Art wäre das nicht belastbar. Wir schreiben auch nicht, der Einsatz sei damit „DSGVO-konform“ oder „TDDDG-konform“ im Sinne eines bestandenen Prüfsiegels. Was wir sagen können, ist genau dies: Die Dienste sind technisch an Ihre Einwilligung gebunden und laden ohne sie nicht. Die rechtliche Bewertung im Einzelfall bleibt davon unberührt.
16. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.