SUPERMATT agency — zur Startseite

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

SUPERMATT.agency
Inhaber: Michael Tobehn
Scheidtweilerstraße 15
50933 Köln
Deutschland

Telefon: +49 1522 5774902
E-Mail: hello@supermatt.agency

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung gilt für supermatt.agency und adventsprompt.com.

Die Hauptseite supermatt.agency ist als statische Vorschauseite konzipiert. Eine Registrierung oder aktive Eingabe personenbezogener Daten ist dort grundsätzlich nicht vorgesehen. Hiervon unberührt bleiben technisch erforderliche Datenverarbeitungen beim Aufruf der Website, die freiwillige Kontaktaufnahme per E-Mail sowie die Launch-Benachrichtigung (Abschnitt 8).

Wir binden keine Werbenetzwerke, Marketingdienste oder Social-Media-Plugins ein und verwenden lokal gehostete Schriftarten. Cookies und Speicher auf Ihrem Endgerät setzen wir nur dort ein, wo sie für eine von Ihnen ausdrücklich gewünschte Funktion technisch erforderlich sind: bei der Anmeldung zum geschützten Demo-Bereich von Adventsprompt und für den Spielstand der Demo (Abschnitt 7).

Zur anonymisierten Reichweitenmessung setzen wir ausschließlich Vercel Web Analytics ein (siehe Abschnitt 5).

3. Hosting

Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch erforderliche Informationen, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • Browsertyp
  • Betriebssystem
  • Referrer (sofern vom Browser übermittelt)
  • technische Protokolldaten

Die Verarbeitung erfolgt zum Zweck der sicheren Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Fehleranalyse sowie der Missbrauchserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und leistungsfähigen Betrieb unserer Internetpräsenz.

Server-Logfiles werden ausschließlich für den technisch erforderlichen Zeitraum gespeichert und anschließend automatisiert gelöscht.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Soweit anwendbar, erfolgt die Datenübermittlung außerdem auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework.

4. Auslieferung von Videoinhalten (bunny.net)

Zur schnellen und zuverlässigen Bereitstellung unseres Intro-Videos nutzen wir das Content Delivery Network (CDN) BUNNYWAY d.o.o. (bunny.net), Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.

Beim Abruf des Videos wird Ihre IP-Adresse verarbeitet, da dies technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer sicheren, performanten und europaweiten Bereitstellung unserer Videoinhalte über ein CDN mit Serverstandorten innerhalb der Europäischen Union.

5. Reichweitenmessung (Vercel Web Analytics)

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Vercel Web Analytics.

Der Dienst arbeitet vollständig ohne Cookies und ohne dauerhafte Identifikatoren.

Erfasst werden ausschließlich aggregierte statistische Informationen, beispielsweise:

  • Seitenaufrufe
  • ungefähres Herkunftsland
  • Browsertyp
  • Gerätetyp
  • Betriebssystem

Auf adventsprompt.com werden zusätzlich einzelne Interaktionen als anonyme Ereignisse gezählt, zum Beispiel Klicks auf „Gespräch vereinbaren“ oder „Demo ansehen“, beantwortete Beispielfragen, gelesene Abschnitte und das Ergebnis einer Code-Eingabe (erfolgreich oder nicht) – ohne den Code selbst und ohne Bezug zu Ihrer Person.

Auf supermatt.agency wird ebenfalls anonym gezählt, ob der Introfilm startet, mit Ton abgespielt, übersprungen oder zu Ende gesehen wird und bis zu welchem Anteil er läuft, sowie wie oft der Hinweis auf Adventsprompt angeklickt wird – ohne Bezug zu Ihrer Person.

Zur Vermeidung mehrfacher Zählungen innerhalb eines Tages wird ausschließlich ein temporärer, nicht rückrechenbarer pseudonymisierter Hash verwendet.

Es werden keine Cookies gesetzt, keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, keine Nutzerprofile erstellt und keine websiteübergreifenden Bewegungsprofile erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Adventsprompt (adventsprompt.com)

Auf adventsprompt.com stellen wir unser Produkt Adventsprompt vor. Ausgewählte Geschäftspartner erhalten von uns einen persönlichen Zugangscode für einen geschützten Demo-Bereich.

Zugangscode und Anmelde-Cookie

Für jeden Zugang speichern wir den Namen des Partners, optional eine interne Notiz, das Datum der Erstellung und der letzten Code-Erneuerung, ein optionales Ablaufdatum sowie den Zeitpunkt der letzten Anmeldung. Den Zugangscode selbst speichern wir nicht im Klartext, sondern nur als nicht rückrechenbaren Hashwert. Die Daten liegen bei Supabase (Supabase, Inc.) mit Hosting in der Europäischen Union.

Nach Eingabe eines gültigen Codes setzen wir das Cookie „ap_demo“. Es enthält eine signierte Kennung Ihres Zugangs, ist 14 Tage gültig und für Skripte nicht auslesbar (httpOnly). Ohne dieses Cookie ist der geschützte Demo-Bereich nicht nutzbar.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, vertrauliche Demo-Inhalte nur berechtigten Partnern zugänglich zu machen. Das Speichern des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da es für den von Ihnen ausdrücklich gewünschten Zugang unbedingt erforderlich ist. Wir löschen die Zugangsdaten, sobald der Zugang nicht mehr benötigt wird, spätestens nach Abschluss der Geschäftsanbahnung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Schutz vor Missbrauch

Um das Durchprobieren von Codes zu verhindern, verarbeiten wir Ihre IP-Adresse kurzzeitig: Fehlgeschlagene Anmeldeversuche werden ausschließlich im Arbeitsspeicher gezählt und nach höchstens 10 Minuten verworfen. Zusätzlich begrenzt die Firewall unseres Hosting-Anbieters Vercel die Zahl der Anmeldeanfragen je IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des geschützten Bereichs.

Spielstand in der Demo

Die Demo speichert Ihren Spielfortschritt, etwa geöffnete Türchen, ausschließlich im lokalen Speicher Ihres Browsers (localStorage). Diese Daten werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG für die von Ihnen genutzte Demo-Funktion unbedingt erforderlich. Die Demo versendet keine E-Mails, erhebt keine Kontaktdaten und führt keine echte Verlosung durch. Preise, Verlosung und Gemeinschaftsziel sind simuliert.

Nutzungsauswertung im Partnerbereich

Im geschützten Partnerbereich und in der dort ausgelieferten Demo erfassen wir, wie der Bereich genutzt wird: aufgerufene Seiten, Gerätetyp, Browser, Betriebssystem und Fenstergröße, die Zeit, in der die Seite im Vordergrund geöffnet ist, angeklickte Elemente (zum Beispiel „Demo starten“, „Gespräch buchen“ oder das Freischalten der Kundenarbeiten) sowie in der Demo geöffnete Türchen und Änderungen im Kundenstudio. Die Angaben werden dem angemeldeten Partnerzugang zugeordnet und bei Supabase (EU) gespeichert. Es werden dafür keine zusätzlichen Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert; die Zuordnung erfolgt über die bestehende Anmeldung.

Zweck ist, Partner im Vertrieb gezielt zu beraten und den Demo-Bereich zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Betreuung unserer Geschäftspartner und der Weiterentwicklung unseres Angebots. Die Daten werden nach 12 Monaten gelöscht, beim Löschen eines Partnerzugangs sofort. Sie können der Auswertung jederzeit widersprechen, etwa per E-Mail an hello@supermatt.agency.

Fragen über den Partnerbereich

Wenn Sie uns über das Formular im Partnerbereich eine Frage stellen, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen, Ihre Nachricht und den zugehörigen Partnerzugang. Die Nachricht wird bei Supabase (EU) gespeichert und über Brevo (Sendinblue GmbH, Berlin) per E-Mail an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Interne Verwaltung

Für die Verwaltung der Zugänge durch SUPERMATT werden die Cookies „ap_admin“ (8 Stunden) und „ap_flash“ (2 Minuten, zur einmaligen Anzeige eines neuen Codes) gesetzt. Sie betreffen ausschließlich unsere eigenen Mitarbeitenden.

Terminbuchung über Cal.eu

Die Schaltfläche „Gespräch vereinbaren“ ist ein einfacher Link zu unserer Buchungsseite bei Cal.eu, der sich in einem neuen Tab öffnet. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Beim bloßen Besuch unserer Seiten werden keine Daten an Cal.com übertragen. Erst wenn Sie den Link anklicken und einen Termin buchen, verarbeitet Cal.com in unserem Auftrag die dort eingegebenen Angaben, etwa Name, E-Mail-Adresse und Terminwunsch, zur Vorbereitung und Durchführung des Gesprächs.

Nach Angaben des Anbieters werden die Daten bei Cal.eu innerhalb der Europäischen Union gespeichert und verarbeitet. Soweit dennoch personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: cal.com/privacy

8. Launch-Benachrichtigung (Double-Opt-In)

Auf unserer Startseite können Sie freiwillig Ihre E-Mail-Adresse angeben, um einmalig benachrichtigt zu werden, sobald die neue Website online geht.

Wir verwenden ein Double-Opt-In-Verfahren: Nach Ihrer Eingabe senden wir Ihnen eine Bestätigungsmail. Erst wenn Sie den darin enthaltenen Link anklicken, wird Ihre Adresse für die Benachrichtigung vorgemerkt. So ist sichergestellt, dass die Anmeldung tatsächlich von Ihnen stammt.

Zur Speicherung Ihrer Anmeldung und des Einwilligungsnachweises (Zeitpunkt der Anfrage, Zeitpunkt der Bestätigung, IP-Adresse) nutzen wir Supabase (Supabase, Inc.) mit Hosting in der Europäischen Union. Für den Versand der Bestätigungs- und Benachrichtigungsmail nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland); die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen — etwa per E-Mail an hello@supermatt.agency oder über den Abmeldelink in unserer Nachricht. Nach dem Launch bzw. nach Ihrem Widerruf wird Ihre Adresse gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Empfänger personenbezogener Daten

Empfänger können insbesondere sein:

  • Vercel Inc. (Hosting)
  • BUNNYWAY d.o.o. (bunny.net — CDN)
  • Supabase, Inc. (Speicherung der Launch-Anmeldung, der Adventsprompt-Partnerzugänge, der Nutzungsauswertung und der Fragen, EU-Hosting)
  • Sendinblue GmbH (Brevo — Versand der Launch-Benachrichtigung und Weiterleitung von Fragen aus dem Partnerbereich)
  • Cal.com, Inc. (Cal.eu — Terminbuchung, nur nach Klick auf den Link)

Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer Einwilligung
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

12. Datenschutzbeauftragter

Für unser Unternehmen besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen.

Es gilt jeweils die beim Besuch dieser Website veröffentlichte Fassung.