Datenschutzerklärung.
Stand: 14. September 2026. Diese Erklärung beschreibt den tatsächlichen technischen Stand der Relaunch-Website.
Der Schutz personenbezogener Daten ist uns wichtig. Hier erklären wir, welche Daten beim Besuch dieser Website verarbeitet werden, welche optionalen Dienste erst nach deiner Einwilligung starten und welche Rechte du hast.
1. Verantwortlicher
CONCRETE, Brandbuilding GmbH
Geschäftsführung: Wolfram Stratmann und Christian Rosenberger
Schrammsweg 11, 20249 Hamburg
Telefon: +49 (0) 40 / 36024481
E-Mail: hallo@concrete-designs.de
2. Bereitstellung und Hosting
Die Website wird über Vercel Inc. bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie HTTP-Status. Das ist notwendig, um die Website sicher und stabil auszuliefern, Angriffe zu erkennen und Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Vercel kann Daten in den USA und über Unterauftragnehmer verarbeiten. Vercel beschreibt hierfür unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen: Datenschutzhinweise von Vercel und Data Processing Addendum.
3. Einwilligungsverwaltung
Optionale Analyse- und Marketingdienste werden im Basic Consent Mode erst geladen, nachdem du zugestimmt hast. Ohne Auswahl oder nach einer Ablehnung werden diese einwilligungspflichtigen Dienste nicht aufgerufen. Das in Abschnitt 6 beschriebene cookiefreie SalesViewer-Unternehmenstracking arbeitet unabhängig von dieser Auswahl.
Wir speichern deine Auswahl für 180 Tage lokal im Browser und zusätzlich in einem technisch kompatiblen Consent-Cookie. Gespeichert werden nur Zeitpunkt, Version und die gewählten Kategorien. Das ist erforderlich, damit wir deine Entscheidung berücksichtigen und nicht bei jedem Seitenaufruf erneut fragen müssen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Über „Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit ändern oder widerrufen.
4. Google Tag Manager
Nach deiner Zustimmung laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die nachfolgend beschriebenen Dienste. Er erstellt selbst keine Nutzungsprofile, durch seinen Abruf werden aber Verbindungsdaten an Google übermittelt. Deshalb startet auch der Container erst nach einer optionalen Einwilligung.
Die Google-Consent-Signale stehen standardmäßig auf „denied“ und werden nur für die von dir gewählten Kategorien aktualisiert. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von Google.
5. Statistik
Google Analytics 4
Wenn du „Statistik“ erlaubst, nutzen wir Google Analytics 4 von Google Ireland Limited. Dabei können unter anderem Seitenaufrufe, Klicks auf Kontaktwege, Referrer, ungefähre Region, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet werden. Wir verwenden diese Daten, um Nutzung, Einstiegsseiten und Kontaktpfade zu verstehen und die Website zu verbessern.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch in den USA verarbeiten und beruft sich hierfür unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die konkrete Aufbewahrungsdauer richtet sich nach den Einstellungen unseres Analytics-Kontos.
Microsoft Clarity
Wenn du „Statistik“ erlaubst, nutzen wir Microsoft Clarity von Microsoft Ireland Operations Limited. Clarity hilft uns mit aggregierten Interaktionsdaten, Heatmaps und Sitzungswiedergaben zu verstehen, wie die Website genutzt wird. Dabei können Klicks, Scrolltiefe, besuchte Seiten, technische Geräteinformationen und pseudonyme Kennungen verarbeitet werden. Eingabefelder und sensible Inhalte sollen maskiert werden.
Clarity erhält über seine Consent API V2 die von dir gewählten Signale. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Microsoft kann Daten auch außerhalb der EU verarbeiten und nutzt dafür anwendbare Übermittlungsmechanismen. Weitere Informationen: Datenschutzerklärung von Microsoft.
6. SalesViewer-Unternehmenstracking
Wir nutzen die SalesViewer-Technologie der SalesViewer GmbH, Universitätsstraße 60, 44789 Bochum, um Unternehmensbesuche auf unserer Website zu erkennen und unser Angebot, unser Marketing und unsere Vertriebsansprache zu verbessern. Der javascriptbasierte Trackingcode kann insbesondere besuchte Seiten, Referrer, Zeitpunkt, Verweildauer sowie Browser- und Geräteinformationen verarbeiten und diese, soweit technisch möglich, einem Unternehmen zuordnen. Die erhobenen Daten werden nach Angaben des Anbieters unmittelbar pseudonymisiert und nicht dazu verwendet, einzelne Besucher persönlich zu identifizieren.
SalesViewer wird auf der produktiven Website unabhängig von der Auswahl im Consent-Banner geladen. Nach Angaben des Anbieters setzt die Technologie keine Cookies, nutzt keinen Local Storage und betreibt kein Fingerprinting. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der unternehmensbezogenen Analyse und Optimierung unseres Webangebots sowie der Neukundengewinnung. Du kannst der Datenerhebung mit Wirkung für die Zukunft widersprechen: SalesViewer Opt-out. Weitere Informationen: Datenschutzerklärung von SalesViewer.
7. Marketing und externe Inhalte
Wenn du „Marketing & externe Inhalte“ erlaubst, dürfen Google Ads, das LinkedIn Insight Tag, Microsoft Advertising, Sortlist Radar und das Sortlist Trusted Partner Badge geladen werden. Die Dienste helfen uns zu erkennen, ob Anzeigen oder Kampagnen zu Websitebesuchen und zu Klicks auf Kontaktwege geführt haben. Dabei können Seitenaufrufe, Kampagnenparameter, technische Geräteinformationen, pseudonyme Kennungen und Kontaktklicks verarbeitet werden.
- Google Ads: Google Ireland Limited; Hinweise unter Google Datenschutz.
- LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company; Hinweise unter LinkedIn Datenschutz.
- Microsoft Advertising: Microsoft Ireland Operations Limited; Hinweise unter Microsoft Datenschutz.
- Sortlist Radar: Sortlist SA, Belgien. Radar erfasst nach deiner Einwilligung Sitzungen, Seitenaufrufe, Klicks, Formularinteraktionen und Downloads. Sortlist kann Websitebesuche anhand von Netzwerk- und Unternehmensdaten einem Unternehmen zuordnen und um öffentlich verfügbare Unternehmensmerkmale ergänzen; Privatpersonen sollen dadurch nicht identifiziert werden. Wir verwenden das Signal, um die Herkunft und das Interesse potenzieller Geschäftskunden besser zu verstehen. Hinweise unter Sortlist Datenschutz.
- Sortlist Trusted Partner Badge: Sortlist SA, Belgien. Das externe Skript lädt nach deiner Einwilligung den aktuellen Vertrauensnachweis und verlinkt unser Agenturprofil. Dabei wird technisch bedingt eine Verbindung zu Sortlist aufgebaut; insbesondere können IP-Adresse, Browser- und Geräteinformationen, Referrer sowie Zeitpunkt des Abrufs verarbeitet werden. Hinweise unter Sortlist Datenschutz.
Rechtsgrundlagen sind jeweils § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über den Footer widerrufen.
8. Search Console und Sortlist-Profil
Die Google Search Console liefert uns zusammengefasste Informationen darüber, über welche Suchanfragen und Suchergebnisse die Website gefunden wird. Die Search Console setzt durch den bloßen Besuch dieser Website keine Cookies und benötigt deshalb keine Auswahl im Consent-Banner.
Sortlist ist außerdem ein externer Vermittlungs- und Herkunftskanal. Das Agenturprofil ist als normaler externer Link erreichbar; erst ein Klick führt zu Sortlist. Wenn du CONCRETE dort kontaktierst, verarbeitet Sortlist die Daten zunächst nach seinen eigenen Datenschutzbestimmungen; wir erhalten die für die Bearbeitung der Anfrage übermittelten Angaben. Das im Footer sichtbare Trusted Partner Badge ist unabhängig davon wie in Abschnitt 7 beschrieben einwilligungspflichtig gesperrt.
9. Kontakt und Terminbuchung
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten, ein Angebot vorzubereiten und die weitere Zusammenarbeit zu organisieren. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragedaten, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Auswahlfelder im Fit-Check der Startseite werden nicht an einen Server übertragen; sie helfen nur bei der Orientierung. Für die Terminbuchung verlinken wir zu Calendly. Es ist kein Calendly-Widget eingebettet. Erst wenn du den externen Link öffnest, gelten die Datenschutzbestimmungen von Calendly: Calendly Privacy Notice.
10. Schriften, Videos und soziale Netzwerke
Die verwendeten Webfonts werden lokal ausgeliefert. Videos liegen im Projekt beziehungsweise auf einer von uns kontrollierten Vercel-CDN-Domain. Es sind keine YouTube-Plugins oder YouTube-Einbettungen vorhanden.
Links zu LinkedIn und Instagram sind normale externe Links, keine Social Plugins. Beim bloßen Besuch unserer Website wird deshalb keine Verbindung zu diesen Plattformen aufgebaut. Erst ein Klick öffnet die jeweilige Plattform.
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hallo@concrete-designs.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit: datenschutz-hamburg.de.
12. Aktualisierung
Wir passen diese Erklärung an, wenn sich Technik, Dienstleister oder Rechtslage ändern. Maßgeblich ist der oben genannte Stand.
Nächster Schritt
Lasst uns sprechen und loslegen.

Erzählt uns nicht nur, welchen grafischen Output ihr sucht. Zeigt uns, was im Unternehmen passieren soll, und woran ihr merkt, dass die Marke noch nicht mitkommt.
Projekt anfragen