Datenschutz
Stand: 24. Oktober 2026
1. Verantwortlicher
Paul Merthen · Paul Merthen Digital
Nordstraße 56, 04105 Leipzig, Deutschland
Telefon: +49 157 86873590
E-Mail: hello@paulmerthen.de
Diese Hinweise erläutern, wie personenbezogene Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
2. Hosting und technische Bereitstellung
Diese Website wird mit Onepage bereitgestellt. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Die Bereitstellung erfordert insbesondere die Verarbeitung von IP-Adresse, Zeitpunkt und Ziel der Anfrage, Browser- und Geräteinformationen sowie technischen Statusdaten. Dies dient der zuverlässigen Bereitstellung und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Onepage nutzt AWS und Google für das Hosting und gibt an, die Website- und CRM-Daten innerhalb der EU zu speichern. Laut Onepage werden zu Fehleranalysezwecken bei einem Prozent der Nutzer IP-Adresse, Anfrageart und Statuscode für einen Monat protokolliert. Die von Onepage bereitgestellten Schriftarten werden bei Onepage gehostet.
Informationen: https://onepage.io/de/datenschutzerklarung
3. Cookies und Einwilligung
Cookies und ähnliche Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen. Technisch unbedingt erforderliche Zugriffe auf das Endgerät richten sich nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt entsprechend ihrem Zweck, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für Betrieb und Sicherheit.
Für nicht erforderliche Analyse- und Marketingtechnologien ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO vorgesehen. Eine Ablehnung darf den Zugang zu den allgemeinen Websiteinformationen nicht verhindern. Sie können Ihre Auswahl über die Cookie-Einstellungen ändern und eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Die Einwilligungsverwaltung wird durch Onepage bereitgestellt. Dabei werden die Auswahl und technisch erforderliche Informationen zum Nachweis und zur Berücksichtigung Ihrer Entscheidung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie § 25 Abs. 2 TDDDG für unbedingt erforderliche Endgerätezugriffe.
4. Kontaktaufnahme und Beratung
Wenn Sie per E-Mail, Telefon oder Kontaktformular Kontakt aufnehmen, werden Ihre Kontaktdaten, Ihr Unternehmen, Ihre Nachricht und die zur Bearbeitung erforderlichen Informationen verarbeitet. Bei Anfragen zur Anbahnung oder Durchführung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Sonstige Anfragen werden aufgrund des berechtigten Interesses an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Ihre Angaben werden gelöscht, sobald die Anfrage erledigt ist und die Daten nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen bleiben vorbehalten. Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig; ohne ausreichende Kontaktinformationen kann eine Antwort nicht möglich sein.
Für die Durchführung von Beratungsaufträgen werden zusätzlich die erforderlichen Kunden-, Vertrags- und Abrechnungsdaten verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.
5. Terminvereinbarung und Sales Quality
Der Button „Vertriebsanalyse buchen“ führt zu einem externen Kalender von Sales Quality bei Calendly. Es handelt sich um einen Link; der Kalender wird nicht unmittelbar in diese Startseite eingebettet. Erst beim Aufruf des Ziels und bei einer Buchung werden die entsprechenden Daten dort verarbeitet. Bitte beachten Sie die Datenschutzhinweise des Kalenderbetreibers und von Calendly.
Bei einer Buchung werden insbesondere die von Ihnen eingegebenen Kontaktdaten, der gewählte Termin und gegebenenfalls freiwillige Angaben zu Ihrem Anliegen verarbeitet. Calendly verarbeitet Daten auch in den USA. Informationen zu Empfängern, Übermittlungen und Betroffenenrechten: https://calendly.com/legal/privacy-notice
Informationen zu Sales Quality: https://www.sales-quality.de/
6. Google Tag Manager
Für die Verwaltung von Website-Tags wird Google Tag Manager verwendet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager organisiert die Einbindung anderer Dienste; deren Verarbeitung wird nachfolgend gesondert erläutert. Beim Laden können technische Verbindungsdaten an Google übermittelt werden. Die Verwendung für einwilligungspflichtige Analyse- und Marketingzwecke richtet sich nach Ihrer Einwilligung. Der Tag Manager ersetzt keine Einwilligung für die darüber eingebundenen Dienste.
7. Google Analytics, Google Ads und AdSense
Google Analytics dient der Auswertung von Websitebesuchen, beispielsweise aufgerufenen Seiten, Interaktionen, Herkunft von Besuchen sowie Browser- und Geräteinformationen. Dabei können Kennungen und Cookies verwendet werden. Google Ads und die Conversion-Verknüpfung dienen dazu, die Wirkung von Werbung und zugehörige Kontaktaktionen zu messen. Im bestehenden Tag Manager sind unter anderem Ereignisse für E-Mail-Klicks, Telefonkontakte, Kontaktformular-Bestätigungen und Terminbestätigungen eingerichtet.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die vorgesehene Rechtsgrundlage für diese Analyse- und Werbeverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für nicht erforderliche Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google LLC in den USA ist möglich.
Weitere Informationen: https://policies.google.com/privacy
Einstellungen für Google-Werbung: https://myadcenter.google.com/
Browser-Erweiterung zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout
Google Ads Remarketing ermöglicht die erneute Ansprache früherer Besucher. Google AdSense dient der Einbindung und Auswertung von Werbeanzeigen. Dabei können Kennungen, Cookies und Informationen zu Werbeinteraktionen verarbeitet werden. Auch diese Funktionen werden auf Grundlage Ihrer Einwilligung eingesetzt.
8. Meta-Pixel, Conversion API und Custom Audiences
Das Meta-Pixel dient der Messung von Website- und Werbeinteraktionen und der Bildung von Zielgruppen für Werbung auf Facebook und Instagram. Verarbeitet werden können insbesondere besuchte Seiten, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse, Kennungen sowie ausgelöste Ereignisse. Meta kann die Informationen mit einem vorhandenen Konto verknüpfen.
Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Rechtsgrundlage für die einwilligungspflichtige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung von Ereignisdaten kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Informationen zur Vereinbarung: https://www.facebook.com/legal/controller_addendum
Datenschutzhinweise: https://www.facebook.com/privacy/policy/
Werbeeinstellungen: https://www.facebook.com/adpreferences/
Die Meta Conversion API ergänzt die Messung durch die Übermittlung von Ereignisdaten über eine serverseitige Verbindung. Custom Audiences dient der Bildung und Ansprache passender Werbezielgruppen. Eine serverseitige Übermittlung ersetzt die erforderliche Einwilligung nicht. Bei einem Abgleich von Kontaktdaten können diese gehasht übermittelt werden; auch gehashte Kontaktdaten können personenbezogene Daten sein.
9. LinkedIn Insight Tag
Das LinkedIn Insight Tag dient der Messung von Conversions, dem Retargeting und der aggregierten Auswertung beruflicher Merkmale von Websitebesuchern. Anbieter ist LinkedIn Ireland Unlimited Company, Dublin, Irland. LinkedIn erhält unter anderem Seiten-URL, Referrer, IP-Adresse, Browser- und Geräteinformationen sowie Zeitstempel. Nach Angaben von LinkedIn werden direkte Kennungen innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für nicht erforderliche Zugriffe auf Ihr Endgerät. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy
Widerspruch für Besucher ohne LinkedIn-Konto: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
10. Lusha Website Visitor Tracking
Über den bestehenden Tag Manager ist ein Lusha-Besucher-Pixel eingebunden. Der Dienst ordnet Websitebesuche anhand von IP-Adressen und Sitzungssignalen Unternehmen zu, um das Interesse von Unternehmen an diesem Angebot auszuwerten. Die Ausgabe erfolgt nach Anbieterangaben auf Unternehmensebene; daraus ergibt sich keine Identifizierung der einzelnen besuchenden Person.
Anbieter ist Lusha Systems Inc., 800 Boylston Street, Suite 1410, Boston, MA 02199, USA, beziehungsweise die zuständige Konzerngesellschaft. Für diesen nicht erforderlichen Marketingdienst ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG vorgesehen. Eine Übermittlung in die USA ist möglich.
Datenschutzhinweise und Möglichkeiten zur Ausübung Ihrer Rechte: https://www.lusha.com/legal/privacy-notice/
11. YouTube und weitere externe Inhalte
Die Startseite enthält ein YouTube-Video mit Frank Fichert und Paul Merthen. Anbieter für den Europäischen Wirtschaftsraum ist Google Ireland Limited. Beim Laden des Videos und gegebenenfalls eines extern geladenen Vorschaubilds können IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an Google übermittelt werden. Bei einem angemeldeten Google-Konto kann eine Zuordnung zum Konto erfolgen. Eine Verarbeitung in den USA ist möglich.
Für einwilligungspflichtige Einbindungen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG maßgeblich. Ein datenschutzfreundlicher Wiedergabemodus ersetzt eine erforderliche Einwilligung nicht.
Informationen: https://policies.google.com/privacy
Reine Links auf LinkedIn, Instagram, YouTube, Sales Quality und andere Websites führen zu eigenständigen Angeboten. Beim Besuch dieser Ziele gelten die Informationen des jeweiligen Betreibers. Porträtbilder und zitierte Empfehlungen auf dieser Startseite sind keine eingebetteten Bewertungs-Widgets.
12. TikTok Pixel
Für die Messung von TikTok-Werbung und die Bildung von Werbezielgruppen verwenden wir TikTok Pixel. Anbieter im Europäischen Wirtschaftsraum ist TikTok Technology Limited, Dublin, Irland. Dabei können Seitenaufrufe, Interaktionen, Zeitstempel, IP-Adresse, Browser- und Geräteinformationen sowie Kennungen verarbeitet und mit Daten bei TikTok verbunden werden. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für nicht erforderliche Endgerätezugriffe § 25 Abs. 1 TDDDG. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich.
Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
13. Perspective
Für ergänzende Landingpages, Anfragen und die Verwaltung von Interessentendaten verwenden wir Perspective. Anbieter ist Perspective Software GmbH, Müggelstraße 22, 10247 Berlin. Bei der Nutzung entsprechender Seiten werden technische Verbindungsdaten und die von Ihnen eingegebenen Formularangaben verarbeitet, insbesondere Kontakt-, Unternehmens- und Anliegeninformationen. Die Bearbeitung vertragsbezogener Anfragen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die Bearbeitung sonstiger Anliegen nach Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche statistische Auswertung und Werbung erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Angaben werden nur so lange aufbewahrt, wie sie zur Bearbeitung erforderlich sind oder gesetzliche Pflichten dies verlangen.
Informationen: https://www.perspective.co/de/datenschutzerklaerung
14. Weitere Kontakt- und Inhaltsangebote
WhatsApp Business: Bei Kontaktaufnahme über diesen Kanal verarbeiten wir die übermittelten Kontaktdaten und Nachrichten zur Bearbeitung Ihres Anliegens. Anbieter ist WhatsApp Ireland Limited, Irland. Trotz Ende-zu-Ende-Verschlüsselung können Verbindungs- und Nutzungsdaten durch WhatsApp verarbeitet werden. Grundlage für vertragsbezogene Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO, für sonstige Kommunikation Art. 6 Abs. 1 lit. f DSGVO; eine gesonderte Einwilligung bleibt erforderlich, soweit die konkrete Nutzung dies verlangt. Alternativ können Sie uns per E-Mail oder Telefon erreichen. Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
Newsletter: Bei einer Anmeldung werden Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben sowie Nachweise Ihrer Anmeldung auf Grundlage Ihrer Einwilligung verarbeitet. Sie können den Bezug über den Abmeldelink beenden. Nach einer Abmeldung wird die Adresse nicht weiter für den Versand genutzt; notwendige Nachweise und Sperrvermerke können zur Erfüllung gesetzlicher Anforderungen beziehungsweise zur Vermeidung weiterer Zusendungen aufbewahrt werden.
Externe Inhalte auf Unterseiten: Bei aktivierten Einbettungen von Facebook oder Instagram (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company), Google Maps (Google Ireland Limited) oder Spotify (Spotify AB, Stockholm, Schweden) können technische Verbindungsdaten und Informationen zum Abruf an den jeweiligen Anbieter übertragen und gegebenenfalls einem dortigen Konto zugeordnet werden. Einwilligungspflichtige Einbettungen erfolgen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Maßgeblich sind ergänzend die Datenschutzhinweise des jeweils aufgerufenen Dienstes: https://www.facebook.com/privacy/policy/ · https://www.linkedin.com/legal/privacy-policy · https://policies.google.com/privacy · https://www.spotify.com/legal/privacy-policy/
Bewerbungen: Übermittelte Bewerbungsunterlagen und Kontaktdaten werden zur Entscheidung über ein Beschäftigungsverhältnis nach § 26 BDSG verarbeitet. Nach Abschluss eines erfolglosen Bewerbungsverfahrens erfolgt die Aufbewahrung grundsätzlich bis zu sechs Monate zur Abwehr möglicher Ansprüche, sofern keine längere gesetzliche Pflicht oder gesonderte Einwilligung vorliegt. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter Einwilligung und höchstens für den darin vereinbarten Zeitraum.
15. Empfänger und internationale Übermittlungen
Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist oder eine entsprechende Rechtsgrundlage besteht. Dazu gehören insbesondere technische Dienstleister, Kommunikations- und Terminplattformen sowie die genannten Analyse- und Werbeanbieter.
Soweit Dienstleister Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten, sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Die jeweils anwendbaren Regelungen müssen zur konkreten Empfängergesellschaft und Verarbeitung passen. Auskünfte dazu können Sie unter hello@paulmerthen.de anfordern.
16. Speicherdauer
Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist, soweit keine gesetzlichen Pflichten eine weitere Aufbewahrung erfordern. Bei Widerruf einer Einwilligung entfällt die darauf beruhende Verarbeitung für die Zukunft. Daten, die aus anderen Gründen rechtmäßig weiter aufbewahrt werden müssen, werden entsprechend zweckgebunden verarbeitet. Spezifische Fristen einzelner Dienste gehen dieser allgemeinen Regel vor.
17. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Sachsen ist dies die Sächsische Datenschutz- und Transparenzbeauftragte.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@paulmerthen.de.
© 2026 Paul Merthen. Marketing & Vertrieb.