Datenschutzerklärung

1. Verantwortlicher


Sanofeld GmbH, Hansaring 12, 50670 Köln. Geschäftsführer: Burak Uzun. Telefon 0221 670 580 07, E-Mail burak.uzun@sanofeld.de.



2. Hosting, Auslieferung und Server-Logfiles


Die Website läuft auf Servern der Hetzner Online GmbH in Deutschland. Die Auslieferung erfolgt über das Content Delivery Network der Cloudflare Inc. (USA), das die Website schneller und gegen Angriffe sicherer macht. Dabei werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserangaben verarbeitet.


Unser Server speichert diese Zugriffsdaten in Logfiles und löscht sie nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.



3. Cloudflare Web Analytics


Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe und Ladezeiten zu messen. Der Dienst setzt keine Cookies und erstellt keine Profile einzelner Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.



4. Cookie-Einwilligung


Beim ersten Besuch fragen wir, ob Sie Analyse- und Marketingdienste erlauben. Ihre Wahl speichern wir im Cookie „cc_cookie“ für 182 Tage. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.


Um das Banner zu verbessern, zählen wir zusätzlich ohne Cookie und ohne IP-Adresse, wie oft es angezeigt und welche Wahl getroffen wird. Rechtsgrundlage für das Speichern Ihrer Wahl ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.



5. Google Tag Manager, Google Analytics 4 und Google Ads


Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Reichweitenmessung) und Google Ads (Messung von Anzeigen und Anfragen, Remarketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Geladen werden sie über den Google Tag Manager. Dabei werden Cookies wie „_ga“, „_ga_*“, „_gcl_au“ und „IDE“ gesetzt und Nutzungsdaten, gekürzte IP-Adressen und Geräteangaben an Google übermittelt, auch in die USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.


Wir verwenden den Google Consent Mode. Ohne Ihre Einwilligung setzt Google keine Cookies; der Google Tag sendet dann nur cookielose Signale (zum Beispiel, dass eine Seite aufgerufen wurde), die Google für statistische Schätzungen nutzt.


Wenn Sie eingewilligt haben und ein Formular absenden oder einen Termin buchen, übermitteln wir Ihre E-Mail-Adresse und Ihren Vornamen an Google, damit Google die Anfrage einer Anzeige zuordnen kann (Enhanced Conversions). Google verschlüsselt diese Daten vor der Verarbeitung (Hashing).


Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.



6. Kontaktformular und E-Mail


Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, Unternehmen, Nachricht), um Ihre Anfrage zu beantworten. Benachrichtigung und Eingangsbestätigung versenden wir über Mailjet (Sinch Mailjet SAS, Frankreich).


Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.



7. Terminbuchung


Für die Buchung eines Erstgesprächs verarbeiten wir Name, E-Mail, optional weitere Gäste und Ihre Vorab-Info. Freie Zeiten fragen wir serverseitig aus unserem Google Kalender ab; mit der Buchung legen wir den Termin samt Google-Meet-Link in unserem Kalender an. Google sendet Ihnen dazu die Kalendereinladung. Eine Zusammenfassung der Buchung erhalten wir intern per E-Mail über Mailjet.


Anbieter von Google Kalender und Google Meet ist die Google Ireland Limited; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).



8. Google reCAPTCHA


Kontaktformular und Terminbuchung schützen wir mit Google reCAPTCHA vor Spam. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Mausbewegungen und Browserangaben, ob ein Mensch das Formular nutzt, und überträgt diese Daten an Google, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).



9. Ihre Rechte


Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Schreiben Sie dazu an burak.uzun@sanofeld.de.


Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.



Stand: Oktober 2026