Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung auf dieser Website:
Issa Shaker (Whale Agency), [Straße], [PLZ] Berlin — E-Mail: support@whaleagency.company
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung deiner Anfragen oder mit deiner Einwilligung erforderlich ist. Vor deiner Einwilligung werden keine Analyse- oder Marketing-Dienste geladen und keine Daten an Google übertragen.
Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; es gelten die Garantien nach Art. 44 ff. DSGVO gemäß den Datenschutzhinweisen des Anbieters.
Beim ersten Besuch ermitteln wir über unsere eigene Hosting-Infrastruktur nur das Land deines Zugriffs, um dir die passende Sprachversion anzubieten. Dafür wird kein externer Dienst genutzt; deine IP-Adresse wird von uns weder ausgewertet noch gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wenn du das Kontaktformular oder den Anfrage-Assistenten („Zugang beantragen") nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie Angaben zu Budget, gewünschten Leistungen und Zeitrahmen), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Wir speichern die Daten so lange, wie es für die Bearbeitung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anfragen sowie Inhalte der Website (z. B. Blog, Team, Stellenanzeigen, Portfolio) werden über Supabase (Supabase Inc.) verarbeitet und in einem Rechenzentrum in der EU (Region eu-west-1) gespeichert. Beim Laden dieser Inhalte wird technisch bedingt deine IP-Adresse an den Dienstleister übermittelt. Der Dienstleister handelt als Auftragsverarbeiter (Art. 28 DSGVO).
Wenn du mit unserem KI-Assistenten schreibst, werden deine Eingaben zur Beantwortung über unseren Backend-Dienst (Supabase Edge Function) an die Anthropic PBC (USA) übermittelt, die das Sprachmodell betreibt. Die Antworten stammen von einer KI, nicht von einem Menschen. Bitte gib keine sensiblen oder vertraulichen Daten ein. Wir speichern Chat-Inhalte nicht dauerhaft in unseren Systemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung deiner Anfrage). Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; es gelten die Garantien nach Art. 44 ff. DSGVO gemäß den Datenschutzhinweisen des Anbieters.
Für die Buchung eines Gesprächs verlinken wir auf Calendly (calendly.com/whaleagency-support/30min). Erst wenn du den Link öffnest, werden Daten an Calendly LLC (USA) übermittelt und dort nach deren Datenschutzhinweisen verarbeitet. Gleiches gilt für Links zu WhatsApp (Meta), Instagram und TikTok: Diese Dienste sind nicht eingebunden, es fließen erst beim Klick Daten an den jeweiligen Anbieter.
Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG): Wir speichern deine Cookie-Entscheidung (whale-cookie-consent) und deine Sprachwahl (whale-lang) im lokalen Speicher deines Browsers.
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Google Tag Manager und Google Analytics sowie unsere eigene Besuchsstatistik (siehe Abschnitte 10 und 11). Ohne deine Zustimmung werden diese Dienste nicht geladen. Du kannst deine Entscheidung jederzeit ändern oder widerrufen: (auch über den Link im Seitenfuß erreichbar). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Nach deiner Einwilligung laden wir den Google Tag Manager der Google Ireland Limited (Irland). Darüber werden Mess-Tags ausgelöst, insbesondere Google Analytics zur Reichweitenmessung und zur Auswertung unserer Anfragen; je nach Konfiguration auch die Conversion-Messung von Werbekampagnen (z. B. Google Ads, Meta). Dabei können Cookies gesetzt und Daten (z. B. IP-Adresse, Seitenaufrufe, Geräte- und Browserdaten) an Google übermittelt werden, auch an Google LLC in den USA; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Nach deiner Einwilligung erfassen wir selbst Seitenaufrufe und Klicks auf zentrale Schaltflächen (aufgerufene Seite, Herkunfts-Seite, Land, Datum). Dazu speichern wir eine zufällig erzeugte Besucher-ID (wa_vid) im lokalen Speicher deines Browsers. Die Daten werden bei Supabase (EU) gespeichert und nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei einem Widerruf wird die Besucher-ID gelöscht.
Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden; es erfolgt keine Verbindung zu Google Fonts.
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Bei Fragen zum Datenschutz erreichst du uns unter: support@whaleagency.company
Hinweis (bitte vor Veröffentlichung entfernen): Straße und PLZ in Abschnitt 1 ergänzen und den Text rechtlich prüfen lassen. Prüfen, welche Tags im Google Tag Manager tatsächlich eingerichtet sind (Abschnitt 10), und bei allen genannten Dienstleistern den Auftragsverarbeitungsvertrag abschließen.
Wir möchten die Nutzung unserer Website messen (Google Analytics, eigene Statistik). Das passiert nur mit deiner Zustimmung — ohne sie läuft nur, was technisch nötig ist. Datenschutz