Stand: 22.09.2026
Mattelly GmbH, Helmertstraße 17, 68219 Mannheim. E-Mail: hallo@mattelly.ai, Telefon: 0621 3999 7001
Wenn ihr die Fragen beantwortet, speichern wir eure Angaben ohne jeden Personenbezug: die Volumenklasse, die Teamgröße, den Anteil wiederkehrender Anfragen und die genannten Systeme samt eurer freien Ergänzung dazu. Dazu die Lösungsquote, mit der gerechnet wurde, das Ergebnis der Rechnung, die Herkunft des Besuchs (etwa ein Kampagnenparameter aus der Adresse) und, falls ihr vorher aussteigt, an welcher Stelle das war.
Eure IP-Adresse speichern wir nicht. Um zu erkennen, ob jemand den Rechner an einem Tag mehrfach durchläuft, bilden wir aus der gekürzten IP-Adresse, dem Browserkennzeichen und dem Tagesdatum einen Prüfwert. Er lässt sich nicht zurückrechnen und wechselt täglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, für welche Unternehmensgrößen unser Angebot passt. Ohne diese Auswertung könnten wir nur raten. Speicherdauer: 24 Monate.
Name, Unternehmen, geschäftliche E-Mail-Adresse und freiwillig die Telefonnummer speichern wir, um euch die angeforderte Analyse zu schicken und mit euch Kontakt aufzunehmen. Schreibt ihr in das freie Feld am Ende etwas hinein, speichern wir auch das und lesen es vor dem Gespräch. Dazu speichern wir, wann und welchem Text ihr zugestimmt habt, sowie die Einordnung, die sich aus euren Antworten ergibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie lit. b für die Anbahnung des Vertragsverhältnisses. Speicherdauer: bis zum Widerruf, längstens 36 Monate nach dem letzten Kontakt.
Nachdem ihr uns kontaktiert habt, sehen wir nach, ob euer Unternehmen offene Kundenservice-Stellen ausgeschrieben hat (Jobbörse der Bundesagentur für Arbeit) und welche Shop- und Helpdesk-Systeme auf eurer Website erkennbar sind. Beides sind öffentlich zugängliche Informationen über das Unternehmen, keine personenbezogenen Daten. Wir nutzen sie ausschließlich, um das Gespräch vorzubereiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir messen den Erfolg unserer Anzeigen über zwei Wege von Meta: das Meta-Pixel in eurem Browser und die Conversions API von unserem Server. Beide melden dieselben Vorgänge; jeder Vorgang trägt dabei eine gemeinsame Kennung, damit Meta ihn nur einmal zählt.
Ohne eure Zustimmung passiert nichts davon. Das Pixel wird erst geladen, nachdem ihr zugestimmt habt, und unser Server übermittelt bis dahin nichts, nicht einmal Ereignisse ohne Namen. Denn selbst dabei gingen IP-Adresse und Browserkennzeichen mit, und die beiden zusammen sind ein Personenbezug.
Was auf eurem Gerät gespeichert wird. Nach eurer Zustimmung legt das Pixel zwei Cookies an: _fbp (eine zufällige Browserkennung, Laufzeit 90 Tage) und, wenn ihr über eine Anzeige gekommen seid, _fbc (die Kennung dieses Klicks, ebenfalls 90 Tage). Dazu legen wir selbst eine zufällige Besucherkennung im lokalen Speicher eures Browsers ab. Sie ist an nichts geknüpft und verschwindet, wenn ihr den Speicher eurer Website-Daten löscht. Rechtsgrundlage für die Speicherung auf eurem Gerät: § 25 Abs. 1 TDDDG (eure Einwilligung).
Was an Meta übermittelt wird. Übermittelt wird der Vorgang selbst, also dass der Rechner begonnen oder abgeschlossen wurde und dass ihr eine Analyse angefordert habt. Dazu kommen IP-Adresse, Browserkennzeichen, die beiden Cookiewerte und die aufgerufene Adresse. Wenn ihr uns eure Kontaktdaten gegeben habt, zusätzlich Vorname, Nachname, E-Mail-Adresse und Telefonnummer ausschließlich als nicht umkehrbare Prüfwerte (SHA-256), sowie die genannte Besucherkennung, ebenfalls als Prüfwert. Den Klartext dieser Angaben bekommt Meta nicht. Bei zwei Vorgängen übermitteln wir außerdem den rechnerischen Jahreswert des Ergebnisses, damit sich Anzeigen auf Umsatz statt auf Stückzahl ausrichten lassen.
Empfänger ist Meta Platforms Ireland Ltd.; eine Übermittlung in die USA ist nicht ausgeschlossen. Grundlage sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. a DSGVO. Ihr könnt sie jederzeit über den Einwilligungsdialog widerrufen.
Die Analyse, die ihr anfordert, verschicken wir über Mailgun, einen Dienst der Sinch-Gruppe. Übertragen werden dabei euer Name, eure E-Mail-Adresse und der Inhalt der Mail. Die Verarbeitung findet in einem Rechenzentrum in der Europäischen Union statt. Zustellprotokolle, aus denen hervorgeht, ob eine Mail angekommen ist, stehen nur kurzzeitig zur Fehlersuche zur Verfügung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Versand ist genau das, wofür ihr eure Adresse hinterlassen habt. Mit Mailgun besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Seite läuft bei Railway in einem Rechenzentrum in der Europäischen Union. Serverprotokolle mit technischen Zugriffsdaten entstehen dabei automatisch und werden nach spätestens 14 Tagen gelöscht.
Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder einem anderen Schriftanbieter hergestellt.
Ihr könnt jederzeit Auskunft über die zu euch gespeicherten Daten verlangen (Art. 15 DSGVO), sie berichtigen (Art. 16) oder löschen lassen (Art. 17), die Verarbeitung einschränken (Art. 18), sie in einem übertragbaren Format erhalten (Art. 20) und der Verarbeitung widersprechen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Eine formlose Mail an hallo@mattelly.ai genügt. Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren; zuständig ist für uns der Landesbeauftragte für den Datenschutz Baden-Württemberg.
Wir bewerten eingehende Anfragen nach dem Anfragevolumen, der Teamgröße, dem Anteil wiederkehrender Anfragen und den genannten Systemen, um die Reihenfolge unserer Rückmeldungen festzulegen. Diese Einordnung hat für euch keine rechtliche Wirkung und beeinträchtigt euch nicht erheblich im Sinne von Art. 22 DSGVO. Über jeden Kontakt entscheidet am Ende ein Mensch.
Unabhängig von der Messung über Meta zählen wir, wie oft unsere Seiten aufgerufen werden. Dabei entsteht je Stunde eine Zeile mit der Angabe, welche Seite aufgerufen wurde, über welche Kampagne ihr gekommen seid und wie oft das in dieser Stunde vorkam. Gespeichert wird ausschließlich diese Anzahl.
Zusätzlich halten wir fest, ob ein Aufruf ein Einstieg war oder eine Bewegung innerhalb unserer Seite. Dafür wertet unser Server aus, ob die Seite, von der ihr kommt, zu uns gehört. Diese Herkunftsadresse wird dabei nur gelesen und nicht gespeichert; in der Zeile steht allein ein Ja oder Nein.
Ebenso zählen wir, wie oft der Hinweis zur Messung erschienen ist und wie oft zugestimmt oder abgelehnt wurde. Auch hier entsteht je Stunde nur eine Anzahl, ohne Bezug zu einzelnen Aufrufen oder Personen. Wir brauchen diese Zahl, um einschätzen zu können, wie aussagekräftig die Messung über Meta überhaupt ist.
Wir legen für all das nichts auf eurem Gerät ab und lesen nichts davon aus. Wir speichern weder eure IP-Adresse noch eine gekürzte oder verschlüsselte Fassung davon, keine Kennung, keine Angaben zu Gerät oder Browser und keine Verweildauer. Die Angaben gehen an niemanden weiter und verlassen unsere Datenbank nicht. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich, auch nicht in Verbindung mit anderen Angaben. Wir können auch nicht erkennen, ob jemand wiederkommt.
Weil dabei keine personenbezogenen Daten verarbeitet werden und nichts auf eurem Gerät gespeichert wird, brauchen wir hierfür keine Einwilligung. Die Zählung findet also auch dann statt, wenn ihr die Messung über Meta ablehnt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, nämlich zu erkennen, ob bezahlte Anzeigenklicks unsere Seite überhaupt erreichen.