Datenschutzerklärung

Stand: November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.xingu-ad.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Xingu Advertising GmbH
Dachauer Straße 15c
80335 München
E-Mail: hello@xingu-ad.com
Telefon: +49 15678 500301

Geschäftsführer: Dr. Robert Mayer-Uellner, Manuel Siedler, Alexander Nelkenstock
Amtsgericht München, HRB 238630

2. Hosting und Server-Logdaten

Die Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Hetzner ist unser Auftragsverarbeiter. Beim Aufruf der Website verarbeiten wir technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im sicheren Betrieb. Wir löschen die Protokolle spätestens nach 30 Tagen. Länger speichern wir einzelne Einträge nur, wenn ein Sicherheitsvorfall das erfordert, und nur bis zu dessen Aufklärung.

Schriften und Videos liefern wir von unseren eigenen Servern aus. Links zu Google Maps öffnen Google Maps erst nach Ihrem Klick.

3. Kontaktformular und Service Finder

Wenn Sie uns über das Kontaktformular schreiben oder über den Service Finder ein Erstgespräch anfragen, verarbeiten wir Ihre Eingaben (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht bzw. die Antworten im Service Finder und die daraus entstandene Empfehlung) sowie die Seite, von der aus Sie gesendet haben. Die Daten gehen an einen von uns betriebenen Anwendungsserver und per E-Mail an unser Postfach. Ihre IP-Adresse nutzen wir kurzzeitig, um das Formular vor Missbrauch zu schützen.

Zur Verwaltung von Anfragen übermitteln wir Name, E-Mail-Adresse und Nachricht an unseren CRM-Anbieter HubSpot (Abschnitt 6). Haben Sie Analyse-Cookies akzeptiert, verknüpft HubSpot die Anfrage zusätzlich mit Ihrer Besucher-ID (Cookie hubspotutk).

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung an HubSpot stützt sich auf unser berechtigtes Interesse an einer geordneten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, solange es für die Bearbeitung erforderlich ist, darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten.

4. XQI-Check

Wenn Sie den XQI-Check nutzen, verarbeiten wir die eingegebene ASIN auf unseren eigenen Servern, um das Ergebnis zu berechnen. Personenbezogene Daten sind dafür nicht erforderlich.

5. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen, um über das Beschäftigungsverhältnis zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Stellen wir Sie nicht ein, löschen wir Ihre Daten innerhalb von vier Wochen, sofern nichts anderes schriftlich vereinbart ist.

6. Cookies, Einwilligung und eingesetzte Dienste

Dienste, die nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl treffen Sie im Cookie-Banner. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; der Widerruf gilt für die Zukunft. Details stehen in der Cookie-Richtlinie.

• HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson’s Quay, Dublin 2, Irland): CRM, Cookie-Banner und Besucheranalyse. Datenverarbeitung in der EU, HubSpot ist unser Auftragsverarbeiter. Das Skript für das Cookie-Banner laden wir bei jedem Aufruf, damit wir Ihre Einwilligung einholen können; dabei erhält HubSpot Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die Cookies der Besucheranalyse setzt HubSpot erst nach Ihrer Einwilligung. Auch ohne Einwilligung zählt HubSpot den Seitenaufruf, allerdings ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern: Übermittelt werden die aufgerufene Seite und ihr Titel, die Seite, von der Sie kommen, Bildschirmgröße, Farbtiefe, Browsersprache und eine zufällige Kennung, die nicht in Ihrem Browser gespeichert wird. Wir nutzen das, um zu sehen, wie oft welche Seiten aufgerufen werden. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); Sie können ihr widersprechen (Abschnitt 9).
• Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Bindet Google Analytics und die Conversion-Messung von Google Ads ein. Wir laden den Tag Manager erst, nachdem Sie Analyse- oder Marketing-Cookies zugestimmt haben; ab dann erhält Google Ihre IP-Adresse. Welche Kategorien Sie freigegeben haben, gibt die Website per Google Consent Mode an die Dienste weiter.
• Google Analytics 4 (Google Ireland Ltd.): Reichweitenmessung, also welche Seiten aufgerufen werden und wie die Website genutzt wird.
• Google Ads (Google Ireland Ltd.): Conversion-Messung, also ob ein Besuch über eine unserer Anzeigen zu einer Anfrage geführt hat. Remarketing setzen wir nicht ein.

7. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die oben genannten Dienstleister, die wir vertraglich als Auftragsverarbeiter gebunden haben, soweit sie in dieser Rolle tätig sind. Innerhalb unserer Unternehmensgruppe geben wir Daten weiter, wenn das für die Bearbeitung Ihrer Anfrage oder Bewerbung erforderlich ist. An Behörden und Gerichte übermitteln wir Daten nur, wenn wir dazu verpflichtet sind.

Bei Google und HubSpot kann eine Übermittlung an Muttergesellschaften in den USA nicht ausgeschlossen werden. Google LLC und HubSpot, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu und, soweit nötig, auf Standardvertragsklauseln.

8. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen bewahren wir sechs bis zehn Jahre auf (§ 257 HGB, § 147 AO).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an hello@xingu-ad.com.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Ihre Angaben können wir eine Anfrage oder Bewerbung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.