Datenschutzerklärung
Stand: Oktober 2026
Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir beim Besuch dieser Website und bei einer Anfrage verarbeiten, wozu und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Ajdin Podrinja, Grow — Webentwicklung & Digitalmarketing, 71000 Sarajevo, Bosnien und Herzegowina
E-Mail: info@grow.ba
2. Anwendbarkeit der DSGVO und Vertreter
Der Verantwortliche hat seinen Sitz in Bosnien und Herzegowina, also außerhalb der EU. Da sich unser Angebot an Personen und Unternehmen in Deutschland und der EU richtet, verarbeiten wir Ihre Daten nach den Vorgaben der DSGVO (Art. 3 Abs. 2 DSGVO).
Ein Vertreter in der Union nach Art. 27 DSGVO ist derzeit nicht benannt. Wir stützen uns auf die Ausnahme des Art. 27 Abs. 2 lit. a DSGVO (nur gelegentliche Verarbeitung, keine besonderen Kategorien personenbezogener Daten, geringes Risiko). Für alle Anliegen zum Datenschutz erreichen Sie uns direkt unter der oben genannten Adresse.
3. Hosting und Server-Logs
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Die Funktionen laufen in der Region Frankfurt am Main (fra1); statische Inhalte werden über das weltweite Netz von Vercel ausgeliefert.
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist für die Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden von Vercel kurzfristig gespeichert und danach gelöscht.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.
4. Kontakt- und Demo-Formular, E-Mail
Wenn Sie eine Demo oder ein Angebot anfordern oder uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, Firma, E-Mail-Adresse, Telefonnummer, gewünschter Zeitraum sowie freiwillige Angaben (Nachricht, Website, hochgeladene Dateien wie Logo oder Fotos).
Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung der Demo und die Kontaktaufnahme. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben werden per E-Mail an unser Postfach übermittelt (E-Mail-Hosting bei unserem Hosting-Anbieter in Bosnien und Herzegowina). Hochgeladene Dateien speichern wir bei Vercel Blob (Vercel Inc., siehe Abschnitt 3). Bosnien und Herzegowina verfügt über keinen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt, weil sie zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).
Wir löschen Ihre Daten, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen — ohne Vertragsabschluss spätestens nach 24 Monaten.
Zum Schutz vor Spam enthalten unsere Formulare ein unsichtbares Prüffeld und messen die Ausfüllzeit; Ihre IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
5. Herkunft Ihres Besuchs (Attribution)
Damit wir wissen, über welchen Kanal Sie zu uns gefunden haben (z. B. Google-Suche oder eine Anzeige), speichern wir beim ersten Besuch Kampagnenparameter (utm-Parameter, gclid, fbclid), den Referrer und die Einstiegsseite im lokalen Speicher Ihres Browsers (localStorage). Diese Angaben verlassen Ihr Gerät nur, wenn Sie selbst ein Formular absenden, und werden dann mit Ihrer Anfrage übermittelt.
Rechtsgrundlage für die Speicherung auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung mit der Anfrage Art. 6 Abs. 1 lit. f DSGVO (Messung der Wirksamkeit unserer Werbung). Sie können die Daten jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen.
6. Cookies und Einwilligung
Technisch notwendige Speicherungen — etwa Ihre Entscheidung im Cookie-Banner — erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Statistik- und Marketing-Dienste (Abschnitte 7 und 8) laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an sie übermittelt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten (Cookies und lokalen Speicher) für diese Website in Ihrem Browser löschen; das Banner erscheint dann erneut und Sie können neu wählen.
7. Google Analytics 4 und Google Ads
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 sowie das Conversion-Tracking von Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um Besucherzahlen, die Nutzung der Website und den Erfolg unserer Anzeigen zu messen. Dabei werden Cookies gesetzt und Nutzungsdaten (aufgerufene Seiten, Geräteinformationen, ungefährer Standort, Klicks auf Kontakt-Buttons, abgesendete Formulare) verarbeitet. Beim Absenden eines Formulars können Ihre E-Mail-Adresse und Telefonnummer in gehashter Form übermittelt werden (erweiterte Conversions).
Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.
8. Meta-Pixel
Nach Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen. Dabei werden Nutzungsdaten (Seitenaufrufe, Absenden eines Formulars, Klicks auf Kontakt-Buttons) an Meta übermittelt; Meta kann diese mit Ihrem Konto verknüpfen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Controller Addendum von Meta). Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: facebook.com/privacy/policy.
9. Schriftarten
Wir verwenden die Schriftarten Inter und Geist Mono. Sie werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert; beim Besuch der Website findet keine Verbindung zu Servern von Google statt.
10. WhatsApp und Telefon
Wenn Sie auf einen WhatsApp-Button klicken, werden Sie zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) weitergeleitet. Erst dann werden Daten an WhatsApp übertragen; es gelten die Datenschutzbestimmungen von WhatsApp (whatsapp.com/legal). Nachrichten, die Sie uns senden, nutzen wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns lieber anrufen oder eine E-Mail schreiben möchten, ist das jederzeit möglich.
11. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle Anfragen genügt eine formlose E-Mail an info@grow.ba.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — in Deutschland ist das die Datenschutzbehörde Ihres Bundeslandes.
12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne Name und Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
