Bei bestimmten geschäftlichen E-Mail-Kampagnen verwenden wir empfängerbezogene, signierte Weiterleitungslinks zur Seite /strategy. Der im Link enthaltene Token enthält keine Klardaten wie Name, E-Mail-Adresse oder Unternehmen, sondern eine zufällige Kennung und eine kryptografische Signatur. In unserem geschützten System kann diese Kennung jedoch dem jeweiligen Kampagnenkontakt zugeordnet werden. Beim Aufruf des Weiterleitungslinks verarbeiten wir serverseitig den Weiterleitungsaufruf, Zeitpunkt, gekürzte Herkunfts-Domain, Browserkennung und einen monatlich wechselnden kryptografischen Hash der IP-Adresse. Die rohe IP-Adresse speichern wir im Trackingdienst nicht. Diese Verarbeitung dient der Erkennung automatisierter Sicherheitsaufrufe, dem Schutz unserer Systeme und einer aussagekräftigen Bewertung unserer B2B-Kommunikation. Wir stützen sie auf Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich bieten wir auf unserer Website ein browserseitiges Interaktionstracking an. Dieses beginnt ausschließlich nach Ihrer ausdrücklichen Zustimmung; vorher werden weder eine Tracking-Sitzung angelegt noch Interaktionsereignisse übermittelt. Nach Ihrer Zustimmung erfassen wir Seitenaufrufe und Sichtbarkeit, sichtbare und fokussierte Nutzungszeit nach 10, 30 und 60 Sekunden, Maus-, Touch- oder Tastaturinteraktionen, Scrollstufen von 25, 50 und 75 Prozent, interne Navigation, Klicks auf Schaltflächen oder Links, das Öffnen von Calendly, Formularabsendungen sowie das Ende einer Sitzung. Wir erfassen dabei keine Formularinhalte oder URL-Abfrageparameter. Zusätzlich verarbeiten wir Seitenpfad, Ansichtsgröße, Spracheinstellung, Browser-Zeitzone, gekürzte Herkunfts-Domain, Browserkennung, verstrichene Zeit, zufällige Sitzungs- und Ereigniskennungen, einen monatlich wechselnden kryptografischen Hash der IP-Adresse und einen ungefähren Ländercode. Ein von vertrauenswürdiger Infrastruktur bereitgestellter Ländercode hat Vorrang; andernfalls leiten wir ihn näherungsweise aus der Browser-Zeitzone ab. Die rohe IP-Adresse wird im Trackingdienst nicht gespeichert. Aus den kombinierten Signalen bilden wir konservative Kategorien wie „möglicherweise menschlich“, „wahrscheinlich menschlich“, „bestätigt menschlich“ oder „wahrscheinlich automatisiert“. Ein einzelner Seitenaufruf oder Klick genügt nicht für eine Bestätigung. Bei einem wahrscheinlichen oder bestätigten menschlichen Besuch kann eine interne Benachrichtigung mit Kategorie, Begründung und besuchten Seiten ausgelöst werden. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Wenn Sie nach Ihrer Zustimmung Calendly bewusst öffnen, kann die zufällige und signierte Website-Sitzungskennung als utm_content an Calendly übermittelt werden, damit eine spätere Buchung der anonymen Sitzung zugeordnet werden kann. Bei einem empfängerbezogenen Outreach-Link bleibt die gesonderte Kampagnenzuordnung auf /strategy bestehen; die beiden Verfahren werden dort nicht doppelt ausgeführt. Ihre Entscheidung wird zusammen mit Versionskennung und Zeitstempel im localStorage Ihres Browsers grundsätzlich für höchstens sechs Monate gespeichert. Nur nach Zustimmung wird die zufällige, signierte Sitzungskennung im sessionStorage gespeichert. Rechtsgrundlagen für das zustimmungsabhängige Interaktionstracking sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Tracking-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Google Analytics, Meta Pixel oder vergleichbare allgemeine Werbe- oder Reichweitentracker verwenden wir derzeit nicht. Gegen die serverseitige Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; die Kontaktdaten finden Sie in Abschnitt 11.