Datenschutzerklärung
Informationen zum Umgang mit Ihren personenbezogenen Daten
1. Verantwortlicher
Virral GmbH
Im Zollhafen 12
50678 Köln
Deutschland
E-Mail: datenschutz@virral.de
2. Hosting (GitHub Pages)
Unsere Website wird über GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (Muttergesellschaft: Microsoft Corporation) gehostet.
GitHub verarbeitet personenbezogene Daten (z. B. IP-Adressen, technische Protokolle) zur Bereitstellung und Auslieferung der Website.
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Hosting).
Es besteht ein EU-US-Data Privacy Framework, wodurch GitHub/Microsoft als Anbieter in einem „angemessenen" Drittstaat gilt.
3. Zugriffsdaten / Server-Logs
Beim Aufruf der Website werden automatisch technische Daten erfasst:
- IP-Adresse
- Datum und Uhrzeit
- Browser & Betriebssystem
- Aufgerufene Seiten
- Referrer
Die Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktformular / Anfrageformular
Auf unserer Seite „Kostenfreie Erstberatung" (/anfrage) bieten wir ein mehrstufiges Anfrageformular an. Dabei verarbeiten wir:
- Name
- E-Mail-Adresse
- Unternehmen & Branche
- Angaben zum Projekt (Budget, Ziele, gewünschte Plattformen)
- Technische Metadaten (Zeitpunkt, Seiten-URL)
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen).
Auftragsverarbeiter: Die Formulardaten werden über Formspree übermittelt. Anbieter: Formspree, Inc., USA. Formspree verarbeitet die übermittelten Daten ausschließlich zum Zweck der Weiterleitung an uns. Rechtsgrundlage für den Drittstaatentransfer: Standardvertragsklauseln (SCCs) bzw. EU-US Data Privacy Framework.
Optional können Sie sich im Anfrageformular zusätzlich für unseren Newsletter anmelden. In diesem Fall werden Ihre Daten (Vorname, E-Mail) zusätzlich an HubSpot übermittelt (siehe Abschnitt 5).
5. Newsletter
Über unser Newsletter-Formular können Sie sich für den „virral Trend Report" anmelden. Dabei verarbeiten wir:
- Vorname
- E-Mail-Adresse
- Einwilligungszeitpunkt und -text
Die Anmeldung erfolgt erst nach aktiver Einwilligung per Checkbox (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an datenschutz@virral.de abmelden.
Auftragsverarbeiter: Der Versand und die Verwaltung des Newsletters erfolgen über HubSpot (siehe Abschnitt 4). Die Formulardaten werden ebenfalls über die HubSpot Forms API (EU-Endpunkt) übermittelt und in HubSpot CRM gespeichert.
Frequenz: alle 14 Tage. Der Newsletter ist kostenlos.
6. Eingebettete Videos
Wir betten Videos von folgenden Anbietern ein:
- YouTube (im erweiterten Datenschutzmodus / youtube-nocookie.com) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Vidzflow – zum Hosting selbst produzierter Videos
Videos werden per Lazy-Loading erst geladen, wenn Sie in den sichtbaren Bereich scrollen oder auf Play klicken. Beim Laden können folgende Daten an die jeweiligen Anbieter übertragen werden:
- IP-Adresse
- Geräteinformationen
- Nutzungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte).
7. Cookies & lokale Speicherung
Unsere Website verwendet keine Tracking- oder Marketing-Cookies.
Wir setzen einen Cookie-Consent-Banner ein, der Ihre Auswahl (Akzeptieren / Nur notwendige) im localStorage Ihres Browsers speichert. Dabei handelt es sich nicht um ein Cookie, sondern um eine lokale Speicherung, die ausschließlich clientseitig verarbeitet wird und keine Daten an uns übermittelt.
Gespeicherter Schlüssel: cookie_consent mit dem Wert all oder essential.
Sie können diesen Eintrag jederzeit über die Entwicklertools Ihres Browsers löschen, um den Banner erneut anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihre Präferenz zu speichern).
8. Google Fonts
Wir binden die Schriftart „Inter" von Google Fonts ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Website wird eine Verbindung zu Google-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
9. Datenweitergabe
Eine Weitergabe personenbezogener Daten erfolgt nur an die in dieser Erklärung genannten Auftragsverarbeiter (HubSpot) sowie wenn:
- wir gesetzlich dazu verpflichtet sind,
- es zur Vertragserfüllung notwendig ist oder
- Sie eingewilligt haben.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen.
- Kontaktanfragen: bis zur vollständigen Bearbeitung, danach Löschung innerhalb von 6 Monaten, sofern kein Vertragsverhältnis entsteht.
- Newsletter-Daten: bis zur Abmeldung, danach unverzügliche Löschung.
- Server-Logs: max. 30 Tage.
11. Ihre Rechte nach DSGVO
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an datenschutz@virral.de.
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Drittstaatentransfers
Wenn wir Dienste außerhalb der EU nutzen (z. B. GitHub Pages, HubSpot, YouTube), erfolgt die Datenübermittlung auf Basis von:
- Angemessenheitsbeschlüssen (EU-US Data Privacy Framework), oder
- Standardvertragsklauseln (SCCs).
13. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Die Übertragung erfolgt ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS).
14. Änderungen der Datenschutzerklärung
Wir passen diese Erklärung an, sobald neue Funktionen oder gesetzliche Anforderungen dies notwendig machen. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.
Stand: März 2026