Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

2. Allgemeine Hinweise

Diese Website setzt Google-Analyse- und Werbedienste (Google Analytics, Google Ads Remarketing/Conversion-Tracking) ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner ein, nicht standardmäßig. Ohne Zustimmung findet weder eine Reichweitenmessung noch eine Remarketing-Datenerhebung statt. Details dazu in Abschnitt 11. Externe Verbindungen entstehen darüber hinaus dort, wo sie für den direkten Betrieb der Website technisch erforderlich sind, etwa für Formulare, die interne Ablage von Logo-Dateien und den in Abschnitt 8 beschriebenen Spamschutz.

3. Hosting

Diese Website wird gehostet bei:

Der Server, auf dem unsere Website läuft, steht in Frankfurt am Main, Deutschland.

Beim Aufruf unserer Website speichert der Hosting-Anbieter automatisch Server-Log-Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browsertyp und -version
• Betriebssystem
• HTTP-Statuscode

Diese Daten dienen ausschließlich der technischen Absicherung und dem stabilen Betrieb der Website. Sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Löschfrist: 30 Tage.

4. Kontakt- und Anfrageformulare

Auf dieser Website gibt es mehrere Formulare, über die Sie Anfragen stellen, Unterlagen anfordern oder uns direkt kontaktieren können. Dabei werden folgende Daten verarbeitet:

• Design-Anfrage: Name, Firmenname (optional), E-Mail-Adresse, gewünschte Stückzahl, Logo-Datei (optional)
• Kostenloses Sockenmuster: Vor- und Nachname, Firmenname, E-Mail-Adresse, gewünschte Variante
• Preisliste: Vorname, E-Mail-Adresse
• Kontaktformular: Name, E-Mail-Adresse, Nachricht

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Übertragung erfolgt verschlüsselt (HTTPS) an unsere selbst betriebene Automatisierungsinstanz auf einem Server in Deutschland. Eine Weitergabe an Dritte findet nicht statt, mit Ausnahme der in den Abschnitten 5, 6, 7, 8, 9 und 10 beschriebenen Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), beim Kontaktformular Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Daten aus Anfragen ohne daraus resultierenden Auftrag werden nach 12 Monaten gelöscht.

5. Anfrage-Funnel (Heyflow)

Auf der Seite /anfrage/ ist ein interaktiver Formular-Funnel des Anbieters Heyflow GmbH (Bernburger Str. 30-31, 10963 Berlin) eingebunden. Heyflow verarbeitet die von Ihnen eingegebenen Daten nach eigener Datenschutzerklärung. Die Übertragung erfolgt verschlüsselt (HTTPS). Führt Ihre Anfrage zu einem Angebot, übernehmen wir Ihre Kontakt- und Anfragedaten in unser CRM-System (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Weitere Informationen: heyflow.com/privacy-policy

6. Newsletter & Preisliste (Mailchimp)

Sie können sich für unseren Newsletter anmelden oder unsere kostenlose Preisliste per E-Mail anfordern. In beiden Fällen wird Ihre E-Mail-Adresse (bei der Preisliste zusätzlich Ihr Vorname) an unseren Versanddienstleister The Rocket Science Group, LLC (Mailchimp / Intuit), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, übermittelt und dort gespeichert, um Ihnen die Newsletter-E-Mails bzw. die Preisliste zuzustellen. Beide Anmeldewege sind intern unterschiedlich getaggt, laufen aber über denselben Dienstleister und dieselbe Rechtsgrundlage. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und müssen die Anmeldung aktiv bestätigen. Eine Weitergabe an weitere Dritte findet nicht statt. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Da Mailchimp ein US-Anbieter ist, kann es zu einer Datenübermittlung in die USA kommen. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzen wir EU-Standardvertragsklauseln ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen: mailchimp.com/legal/privacy

7. CRM (HubSpot)

Für die Verwaltung von Kundenanfragen und -beziehungen nutzen wir das CRM-System der HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland (mit Servern innerhalb der EU). Dort speichern wir Kontaktdaten, Anfrageinhalte und den Bearbeitungsstatus von Anfragen, die über den Anfrage-Funnel, das Kontaktformular oder direkte Kommunikation mit uns zustande kommen. HubSpot verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsanbahnung, Pflege der Kundenbeziehung).
Weitere Informationen: legal.hubspot.com/privacy-policy

8. Cloudflare Turnstile (Spam- und Botschutz)

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Spam, Bots) setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Der Dienst prüft im Hintergrund technische Signale (u. a. Browser- und Geräteinformationen), ohne dass Sie ein Bilderrätsel lösen müssen. Dabei werden IP-Adresse und technische Gerätedaten verarbeitet. Turnstile setzt keine Cookies zu Werbe- oder Trackingzwecken ein.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln für etwaige Datenübermittlungen in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und automatisiertem Missbrauch).
Weitere Informationen: cloudflare.com/privacypolicy

9. Google Drive (interne Speicherung von Logo- und Design-Dateien)

Wenn Sie uns über eines unserer Formulare oder den Anfrage-Funnel ein Logo oder eine Design-Vorlage übermitteln, legen wir diese Datei intern in einem kundenspezifischen Ordner bei Google Drive ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Auftrag von Google LLC, USA). Der Ordner wird mit Datum und Ihrem Namen benannt und dient ausschließlich der internen Bearbeitung Ihrer Anfrage, insbesondere der Erstellung eines Designvorschlags. Eine öffentliche Freigabe der Datei findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Da an der Verarbeitung die US-Muttergesellschaft Google LLC beteiligt sein kann, kann es zu einer Datenübermittlung in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
Weitere Informationen: policies.google.com/privacy

10. Slack (interne Team-Benachrichtigung)

Eingehende Design-Anfragen über unser Formular „Kostenloses Design anfragen" leiten wir zusätzlich als interne Benachrichtigung an unser Team-Chat-Tool Slack weiter (Slack Technologies, LLC, ein Salesforce-Unternehmen, 415 Mission Street, San Francisco, CA 94105, USA), damit wir schnell auf Ihre Anfrage reagieren können. Dabei werden Name, Firmenname (falls angegeben), E-Mail-Adresse, gewünschte Stückzahl sowie ein interner Link zum Ablageordner Ihrer Anfrage übermittelt. Der Zugriff ist auf unser Team beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen internen Bearbeitung eingehender Anfragen).

Slack ist über die Zertifizierung der Muttergesellschaft Salesforce nach dem EU-US Data Privacy Framework abgesichert; ergänzend gelten EU-Standardvertragsklauseln für etwaige Datenübermittlungen in die USA.
Weitere Informationen: slack.com/trust/privacy/privacy-policy

11. Cookies & Google-Dienste (Google Analytics, Google Ads)

Beim ersten Besuch zeigt Ihnen ein Cookie-Banner die Wahl, ob Sie der Nutzung von Google Analytics und Google Ads zustimmen. Ihre Entscheidung speichern wir technisch notwendig im Local Storage Ihres Browsers, damit der Banner nicht bei jedem Besuch erneut erscheint. Hierfür ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden Einwilligungsverwaltung).

Erst nach Ihrer Zustimmung laden wir ein Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, das zwei Zwecke gleichzeitig bedient: Google Analytics (GA4) zur statistischen Reichweitenmessung (u. a. besuchte Seiten, Verweildauer, grobe Standort- und Gerätedaten; IP-Adressen werden gekürzt bzw. nicht im Klartext gespeichert) sowie Google Ads Conversion-Tracking und Remarketing — d. h. wir können nachvollziehen, ob ein Website-Besuch zu einer Anfrage geführt hat, und Ihnen unter Umständen auf anderen Websites oder YouTube personalisierte Werbung von Socken24 zeigen. Ohne Ihre Zustimmung findet keinerlei Datenübermittlung an Google statt und es werden keine Remarketing-Listen befüllt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

Da Google ein US-Anbieter ist, kann es zu einer Datenübermittlung in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
Weitere Informationen: policies.google.com/privacy

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit, mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@socken24.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin: Berliner Beauftragter für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin.