Alle Pflichtangaben zu eCom Orbit (WhiteLion GmbH) und wie wir mit Deinen Daten umgehen.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Diese Datenschutzerklärung gilt für die Website www.ecom-orbit.de einschließlich aller Unterseiten (insbesondere der Startseite, des Erfahrungsberichts, unserer Landingpages, Formular-, Buchungs- und Bestätigungsseiten) sowie für die Kommunikation mit uns. eCom Orbit ist eine Marke der WhiteLion GmbH.
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
WhiteLion GmbH
Dorfstraße 80/81
19348 Düpow
Deutschland
Vertreten durch den Geschäftsführer Till Rüdiger-Gottschalk
Telefon: +49 173 2760380
E-Mail: service@whitelion-agency.de
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist grundsätzlich eine Einwilligung erforderlich (§ 25 Abs. 1 TDDDG), es sei denn, der Zugriff ist für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO bis zu sechs bzw. acht Jahre auf. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder, falls eine Löschung nicht möglich ist, gesperrt.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen haben wir Verträge zur Auftragsverarbeitung geschlossen oder deren entsprechende Vertragsbedingungen akzeptiert. Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht.
Einige der nachfolgend genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Soweit ein Anbieter danach zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit Sie eingewilligt haben, auf Art. 49 Abs. 1 lit. a DSGVO. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.
Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben (Auslieferung über ein weltweites Servernetz, Serverfunktionen im Rechenzentrum Frankfurt am Main). Vercel ist in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig. Für eine mögliche Übermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Beim Aufruf der Website werden durch den Webserver automatisch folgende Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert:
Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und dem Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
Alle auf dieser Website verwendeten Schriftarten und Programmbibliotheken sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google Fonts oder anderen Schrift- bzw. Bibliotheksanbietern hergestellt.
Um zu verstehen, wie unsere Seiten genutzt werden und welche Inhalte, Kampagnen und Seitenabläufe funktionieren, setzen wir auf allen Seiten eine eigene, datensparsame Reichweitenmessung ein. Sie arbeitet ohne Cookies, speichert keine Kennung auf Ihrem Endgerät und liest weder dort gespeicherte Informationen noch Gerätemerkmale wie Bildschirmgröße oder Spracheinstellung aus. Erfasst werden:
Ihre IP-Adresse wird nicht gespeichert. Wir verwenden sie zusammen mit der Browserkennung ausschließlich, um einen pseudonymen Hashwert zu bilden, mit dem wir mehrere Seitenaufrufe desselben Tages einem Besuch zuordnen können. Der dafür verwendete Zufallswert wechselt täglich und wird nach spätestens zwei Tagen gelöscht, sodass sich Besuche nicht über mehrere Tage verknüpfen und nicht auf Sie zurückführen lassen. Automatisierte Zugriffe (z. B. Suchmaschinen-Crawler) werden anhand technischer Merkmale erkannt und gesondert ausgewiesen. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, findet keine Messung statt.
Die Daten werden über Serverfunktionen unseres Hostinganbieters Vercel (Ziffer 3) an die Datenbank des Dienstes Supabase (Supabase, Inc., USA; Speicherort: Rechenzentrum in Irland, EU) übermittelt und dort gespeichert. Supabase ist als Auftragsverarbeiter für uns tätig; eine Übermittlung in die USA erfolgt nach Ziffer 2. Zugriff auf die Auswertungen haben ausschließlich berechtigte Mitarbeiter über einen geschützten Zugang. Die Messdaten werden nach 26 Monaten automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung, Fehleranalyse und fortlaufenden Verbesserung unserer Website sowie in der Erfolgsmessung unserer Kampagnen. Sie können der Verarbeitung jederzeit widersprechen (Ziffer 15), z. B. formlos per E-Mail oder durch Aktivieren von „Global Privacy Control“ in Ihrem Browser.
Um Texte und Abläufe zu verbessern, zeigen wir auf einzelnen Seiten zeitweise unterschiedliche Varianten (z. B. eine alternative Überschrift). Welche Variante Sie sehen, wird beim Seitenaufruf auf dem Server aus Ihrer IP-Adresse und Browserkennung berechnet, damit Sie bei erneutem Aufruf dieselbe Variante sehen. Dabei wird nichts auf Ihrem Endgerät gespeichert und die IP-Adresse nicht gespeichert; in der Reichweitenmessung wird lediglich vermerkt, welche Variante angezeigt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).
Wir setzen die folgenden Dienste von Drittanbietern ein. Sie können Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen und erhalten insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten, Zeitpunkte und Interaktionen. Zwecke sind die Messung des Erfolgs unserer Werbeanzeigen, die Ausspielung von Anzeigen an Personen, die unsere Website besucht haben (Retargeting), sowie die Analyse und Verbesserung der Nutzerführung.
Die Anbieter können Daten auch in die USA übermitteln; die Übermittlung erfolgt dann nach Ziffer 2. Soweit wir hierfür über ein Banner Ihre Einwilligung einholen, laden die Dienste erst nach Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen. Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbung). Sie können der Verarbeitung jederzeit widersprechen (Ziffer 15), Cookies in Ihrem Browser löschen oder blockieren und Ihre Werbeeinstellungen bei Meta und Google in den jeweiligen Kontoeinstellungen verwalten.
Auf Seiten mit Einwilligungs-Banner fragen wir nach Ihrer Zustimmung zu den Kategorien „Externe Medien“ (automatisches Laden von Videoplayern, siehe Ziffer 11) und „Marketing“ (Meta Pixel, Google Ads, Hotjar, OpenAI und Trackleads, siehe Ziffer 7). Ohne Ihre Zustimmung werden diese Dienste auf diesen Seiten nicht geladen; unsere eigene, cookielose Reichweitenmessung (Ziffer 6) bleibt davon unberührt. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „wl-consent“). Gespeichert werden ausschließlich Ihre Entscheidung je Kategorie und der Zeitpunkt; die Information verlässt Ihr Gerät nicht. Die Speicherung ist zur Umsetzung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie gilt für zwölf Monate; danach fragen wir erneut. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Wenn Sie uns per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf mehreren Landingpages können Sie uns über ein eingebettetes Formular des Dienstes Typeform eine Anfrage stellen. Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Beim Laden des Formulars wird eine Verbindung zu Servern von Typeform hergestellt, wobei insbesondere Ihre IP-Adresse und technische Geräteinformationen übertragen werden. Typeform verarbeitet Ihre Antworten und Kontaktdaten sowie die Kampagnenparameter der aufgerufenen Seite (z. B. „utm_source“, „fbclid“) und stellt sie uns zur Verfügung. Zweck ist die Bearbeitung Ihrer Anfrage und die Prüfung, ob eine Zusammenarbeit in Frage kommt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Zuordnung von Anfragen zu Werbekampagnen). Typeform ist in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig; soweit Daten in die USA übermittelt werden, geschieht dies nach Ziffer 2. Datenschutz: https://www.typeform.com/privacy-policy/
Auf der Seite „KI-Guide“ können Sie unseren Leitfaden kostenlos anfordern. Dabei verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse und Telefonnummer sowie Angaben zur Herkunft der Anfrage (aufgerufene Seite und Kampagnenparameter), um Ihnen den Leitfaden bereitzustellen, Sie zu unseren Leistungen zu kontaktieren und Ihnen ein Beratungsgespräch anzubieten. Die Angaben speichern wir in unserer Datenbank beim Dienst Supabase (Supabase, Inc., USA; Speicherort: Irland, EU), der als Auftragsverarbeiter für uns tätig ist; eine Übermittlung in die USA erfolgt nach Ziffer 2. Zugriff haben ausschließlich berechtigte Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn sie für diese Zwecke nicht mehr erforderlich sind, spätestens wenn Sie der Kontaktaufnahme widersprechen.
Für die Kommunikation, etwa zur Terminbestätigung, nutzen wir auf Wunsch auch WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation, Geräteinformationen), die auch an Meta Platforms, Inc. in den USA übermittelt werden können. Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber kontaktieren oder dem Kontakt über WhatsApp zugestimmt haben (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.
Für die Buchung von Terminen (z. B. Marketing-Analyse) binden wir auf unseren Buchungs- und Bestätigungsseiten den Kalender des Dienstes iClosed ein (app.iclosed.io). Beim Laden des Kalenders wird eine Verbindung zu Servern von iClosed hergestellt, wobei insbesondere Ihre IP-Adresse und technische Geräteinformationen übertragen werden. Wenn Sie einen Termin buchen, verarbeitet iClosed die von Ihnen eingegebenen bzw. aus dem Anfrageformular übernommenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Anliegen und den gewählten Termin) und stellt sie uns zur Verfügung. Damit Sie Ihre Angaben nicht erneut eingeben müssen, können Name, E-Mail-Adresse und Telefonnummer aus dem vorherigen Formular in der Internetadresse an den Kalender übergeben werden; wie jede aufgerufene Adresse kann diese in den Server-Logfiles (Ziffer 3) enthalten sein.
Zweck ist die Vereinbarung und Vorbereitung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). iClosed ist als Auftragsverarbeiter für uns tätig; eine Übermittlung in die USA erfolgt nach Ziffer 2. Die Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern daraus eine Geschäftsbeziehung entsteht.
Auf unserer Website zeigen wir Videos, die bei externen Anbietern gespeichert sind. Auf der Startseite und dem Erfahrungsbericht wird der jeweilige Player erst geladen, wenn Sie das Video aktiv starten oder in die Kategorie „Externe Medien“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auf unseren Landingpages, Buchungs- und Bestätigungsseiten ist das Video zentraler Bestandteil des Angebots und wird beim Aufruf der Seite geladen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Laden wird eine Verbindung zum Anbieter hergestellt; dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Ihr Nutzungsverhalten im Player übertragen, und der Anbieter kann Cookies oder vergleichbare Technologien einsetzen. Die Übermittlung in Drittländer erfolgt nach Ziffer 2. Wir setzen folgende Anbieter ein:
Beratungsgespräche und Kundentermine führen wir in der Regel per Videokonferenz über Zoom durch. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Dabei werden insbesondere Ihr Name, ggf. Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Chatnachrichten, geteilte Bildschirminhalte sowie Meta- und Verbindungsdaten (z. B. IP-Adresse, Gerätetyp, Dauer der Teilnahme) verarbeitet. Gespräche werden von uns nicht ohne vorherige Ankündigung und Ihre ausdrückliche Einwilligung aufgezeichnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Vertragsanbahnung oder -durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt nach Ziffer 2. Weitere Informationen: https://explore.zoom.us/de/privacy/.
Im Rahmen unserer Beratungsleistungen verarbeiten wir die Daten unserer Kunden, Interessenten und deren Ansprechpartner (z. B. Kontaktdaten, Vertrags- und Abrechnungsdaten, Kommunikationsinhalte, Projektdaten) zur Anbahnung, Durchführung und Abrechnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Organisation und Kommunikation setzen wir dabei Dienstleister wie Kalender-, Videokonferenz- und Kommunikationsdienste ein, die in dieser Erklärung beschrieben sind.
Im Rahmen bestimmter staatlicher oder privater Förderprogramme kann es notwendig sein, dass wir relevante Daten (z. B. Stammdaten, Projektdaten oder Nachweise zur Förderfähigkeit) an die 1005 Consulting GmbH übermitteln. Dies dient ausschließlich dem Zweck, Fördermittel ordnungsgemäß zu beantragen, abzuwickeln oder nachzuweisen. Es werden nur die Daten übermittelt, die hierfür zwingend erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit die Förderung auf Ihren Wunsch beantragt wird. Die Verarbeitung durch die 1005 Consulting GmbH erfolgt in Deutschland.
Unsere Website enthält Links zu Websites Dritter, etwa zu unserer Hauptseite ecom-growth.de (z. B. Terminbuchung, Karriere, AGB), zu Bewertungsplattformen (Trustpilot, Google), Presseartikeln oder Podcasts. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen. Beim bloßen Anzeigen der Links werden keine Daten an diese Anbieter übermittelt.
Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an service@whitelion-agency.de oder an unsere Postanschrift.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
https://www.lda.brandenburg.de
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. Kontaktdaten bei einer Anfrage oder Terminbuchung) können wir Ihr Anliegen jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.