Start→Datenschutz
Datenschutz.
Kurz gesagt: ohne deine Einwilligung lädt hier kein Dienst eines Drittanbieters. Hier steht, was beim Besuch dieser Website und bei der Nutzung unserer Leistungen mit deinen Daten passiert, worüber du dabei selbst entscheidest - und was nicht.
Stand·1. August 2026
Verantwortlicher
Logic Joe GmbHHans-Henny-Jahnn-Weg 53
22085 Hamburg
Deutschland
Verantwortlich im Sinne der DSGVO für diese Website und für die hier beschriebenen Leistungen ist die Logic Joe GmbH; Apollon ist eine Marke der Logic Joe Group. Vertreten durch die Geschäftsführung: Jan Ditze und Oliver Zils.
Bei Fragen zum Datenschutz oder für eine Löschung deiner Daten erreichst du uns per E-Mail an hello@logic-joe.com oder telefonisch unter +49 40 1802425-00.
Unseren Datenschutzbeauftragten erreichst du per E-Mail an datenschutz@logic-joe.com oder postalisch an die oben genannte Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.
Überblick
Wir verarbeiten personenbezogene Daten für den Betrieb dieser Website und für die von dir beauftragten Leistungen - alles darüber hinaus nur mit deiner Einwilligung. Wir hosten in der EU, setzen im Kern auf europäische Software und Open Source und verkaufen keine Daten. Der einzige Drittanbieter-Dienst, der beim bloßen Lesen dieser Seiten Daten erhält, ist Google Analytics 4: eine Besucher-Statistik, auf Wunsch auch für unsere eigenen Anzeigen. Beides lädt erst, wenn du im Banner zustimmst, und beides entscheidest du getrennt.
Diese Erklärung gilt für die Website unter www.apollon.work und beschreibt zusätzlich, wie wir mit den Daten umgehen, die im Rahmen unserer Leistungen anfallen - etwa wenn du dein Instagram- oder Facebook-Konto mit Apollon verbindest.
Hosting und Server-Logs
Diese Website läuft auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Hosting, E-Mail-Versand und unser internes Kundensystem setzen wir auf europäische Anbieter und Open Source; die einzige Ausnahme ist die Besucher-Statistik, die erst nach deiner Einwilligung lädt (Abschnitt 04a). Vorab-Stände der Website (Staging) liegen hinter einem Zugangsschutz.
Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten in sogenannten Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir für Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers; so können die Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.
Besucher-Statistik und Werbung (Google Analytics 4)
Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Solange du nicht zugestimmt hast, wird das Analyse-Skript nicht geladen - dein Browser baut dann keine Verbindung zu Google auf.
Zweck: Wir wollen wissen, welche Seiten gelesen werden, über welche Wege Besucher zu uns kommen und wo sie abbrechen - daraus verbessern wir Inhalt und Aufbau dieser Website. Wenn du zusätzlich in „Werbung und Zielgruppen“ einwilligst, nutzen wir dieselben Daten auch, um unsere eigenen Anzeigen auszusteuern.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG.
Verarbeitete Daten: eine zufällig vergebene, pseudonyme Kennung (Client-ID), die aufgerufenen Adressen und Seitentitel, die verweisende Seite, Zeitpunkt und Dauer des Besuchs, Browser, Gerät und Betriebssystem, Sprache sowie der ungefähre Standort - Land, Region und Stadt, abgeleitet aus der IP-Adresse. Eine genauere Ortung als die Stadt findet nicht statt. Die IP-Adresse selbst kürzt Google vor der Speicherung; uns wird sie nicht angezeigt. Zusätzlich melden wir, dass ein Formular abgeschickt oder ein Termin gebucht wurde - ohne die Inhalte, die du eingetragen hast.
Automatisch erfasste Interaktionen: Google Analytics misst darüber hinaus von sich aus, wie weit auf einer Seite gescrollt wurde, Klicks auf Links zu fremden Seiten, heruntergeladene Dateien und abgespielte Videos. Auch das sind Angaben zum Verhalten auf der Seite, keine Angaben zu deiner Person. (Eine Suchfunktion gibt es auf dieser Website nicht - die entsprechende Messung läuft ins Leere.)
Vergleichswerte: Wir nehmen an der zusammengefassten Branchen-Auswertung von Google teil („Beiträge zur Modellierung und Geschäftsinformationen“). Dabei fliessen unsere Messwerte anonymisiert in Vergleichszahlen ein, an denen wir sehen, wo wir gegenüber ähnlichen Anbietern stehen. Einzelne Besuche sind darin nicht erkennbar. Eine darüber hinausgehende Freigabe unserer Daten für die eigenen Produkte von Google haben wir nicht erteilt.
Cookies: Nach deiner Einwilligung setzt Google die Cookies _ga und _ga_MB9HZFV786 mit einer Laufzeit von bis zu zwei Jahren. Sie enthalten die pseudonyme Kennung und den Sitzungsstand - keine Namen, keine Adressen.
Werbung und Zielgruppen - nur mit der zweiten Einwilligung: Stimmst du auch diesem Zweck zu, geben wir Google die Werbe-Einwilligungen (ad_storage, ad_user_data, ad_personalization) frei. Dann kommen zwei Dinge dazu: Google-Signale - bist du bei Google angemeldet und hast dort personalisierte Werbung erlaubt, verbindet Google deinen Besuch mit den Angaben aus deinem Konto. Wir sehen daraus zusammengefasste Angaben zu Altersgruppe, Geschlecht und Interessen (nie einzelne Personen; Google zeigt solche Berichte erst ab einer Mindestzahl von Nutzern) und erkennen, wenn derselbe Mensch uns von mehreren Geräten aus besucht. Zweitens bilden wir daraus Zielgruppen, die wir an unser Google-Ads-Konto weitergeben können, um unsere eigenen Anzeigen gezielter auszuspielen. Dabei kann Google auch eigene Cookies setzen oder auslesen.
Wenn du diesem zweiten Zweck nicht zustimmst, stehen die drei Werbe-Einwilligungen dauerhaft auf „abgelehnt“ - dann entsteht kein Werbe-Profil, keine Zielgruppe und keine geräteübergreifende Wiedererkennung, auch wenn du der Statistik zugestimmt hast. Wir kaufen und verkaufen keine Daten, und wir geben deine Kontaktdaten nicht an Google weiter: aus einem Formular meldet unser Tag nur, dass es abgeschickt wurde.
Übermittlung in Drittländer: Unser Vertragspartner ist die Google Ireland Limited in der EU; eine Verarbeitung durch die Google LLC in den USA lässt sich dabei nicht ausschließen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzt um die EU-Standardvertragsklauseln. Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen entspricht nicht dem europäischen Niveau.
Auftragsverarbeitung: Mit Google besteht ein Vertrag nach Art. 28 DSGVO (Google Ads Data Processing Terms). Wie Google mit Daten umgeht, steht in der Datenschutzerklärung von Google.
Widerruf: jederzeit und mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Seitenfuß. Unabhängig davon kannst du die Erfassung durch Google Analytics für alle Websites mit dem Deaktivierungs-Add-on von Google unterbinden.
Standortkarte
Die Anfahrts-Karte auf der Kontakt-Seite lädt erst nach deinem Klick auf „Karte laden“. Vorher baut dein Browser keine Verbindung zu einem Kartendienst auf - du siehst nur eine Vorschau von unserem Server. Deine Wahl merken wir uns für den laufenden Besuch im sessionStorage deines Browsers - dabei entsteht kein Cookie, und der Eintrag wird weder an uns noch an Dritte übertragen.
Nach dem Klick bezieht dein Browser Kartenmaterial von OpenFreeMap auf Basis von OpenStreetMap - einem offenen, werbefreien Kartenprojekt ohne Nutzerkonten und ohne Tracking-Interesse. Dabei wird technisch bedingt deine IP-Adresse an dessen Server übermittelt (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch den Klick). Erst wenn du einen Link wie „Route berechnen“ oder „In Google Maps öffnen“ anklickst, wechselst du selbst zu Google Maps; ab dann gelten die Datenschutzhinweise von Google.
KI-Chatbot
Auf unseren Seiten läuft unser eigener Apollon-KI-Chatbot. Er startet - wie unsere übrigen eigenen Bausteine - über ein einziges kleines Skript von js.apollon.work, einem Dienst, den wir selbst betreiben; es ist kein fremder Chat-Anbieter eingebunden. Dieses Skript holt bei uns eine signierte Liste dessen, was auf dieser Seite laufen darf, und startet nichts, was nicht darin steht. Dabei wird technisch bedingt deine IP-Adresse an unseren Server übermittelt, wie bei jedem Abruf einer Datei.
Zwei Dinge gehören zum Betrieb dieses Skripts und laufen deshalb ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Erstens meldet es uns einmal je Seitenaufruf, dass es hier eingebaut ist - mit der Kennung dieser Website (nicht deiner), der Domain und der Uhrzeit; es fährt keine Besucher-Kennung mit, kein Seitenpfad, kein Verweis auf die Seite, von der du kommst. Damit sehen wir, ob der Einbau funktioniert, nichts über dich. Zweitens legt es die signierte Liste im Local Storage deines Browsers ab, damit die Seite eine kurze Störung bei uns übersteht - darin stehen weder Personenbezug noch eine Kennung.
Ohne deine Einwilligung speichert der KI-Chatbot nichts über dein Gespräch auf deinem Gerät. Cookies setzt weder das Start-Skript noch der Chat, und das eigentliche Chat-Programm lädt erst, wenn du das Chatfenster öffnest. Stimmst du im Consent-Banner zu, merkt sich der Chat deinen Gesprächsverlauf lokal in deinem Browser (Local Storage, Art. 6 Abs. 1 lit. a DSGVO). Widerrufst du, wird dieser Speicher sofort geleert; ohne Einwilligung bleibt der Verlauf nur im Arbeitsspeicher des Tabs und ist mit dem Schließen weg.
Was du in den Chat schreibst, verarbeiten wir, um deine Frage zu beantworten. Schreib dort bitte keine sensiblen Daten - für alles Persönliche nutze das Kontaktformular oder eine E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse, deine Frage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); geht es um die Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist - soweit sie als Geschäftskorrespondenz gelten, halten wir die handels- und steuerrechtlichen Aufbewahrungsfristen ein (sechs Jahre nach § 257 HGB, zehn Jahre für aufbewahrungspflichtige Belege nach § 147 AO). Ob und welche Sprachmodell-Anbieter beteiligt sind, steht im Abschnitt „KI-gestützte Leistungen und KI-Kennzeichnung“.
Schriften
Alle Schriften liegen lokal auf unserem Server. Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriften-Diensten aufgebaut.
Kontaktaufnahme und Anfragen
Wenn du uns über das Formular, per E-Mail oder telefonisch kontaktierst oder einen kostenlosen Website-Entwurf anforderst, verarbeiten wir die Angaben, die du uns dabei gibst (zum Beispiel Name, Betrieb, Kontaktdaten und deine Nachricht), um deine Anfrage zu bearbeiten und dir ein Angebot zu machen. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Deine Anfrage wird in unser internes Kundensystem übernommen, das wir auf unserer eigenen Infrastruktur in der EU betreiben; über eine Anfrage informieren wir uns per E-Mail-Benachrichtigung. Wir geben diese Daten nicht an unbeteiligte Dritte weiter und löschen sie, sobald sie für die Bearbeitung nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
KI-gestützte Leistungen und KI-Kennzeichnung
Wir setzen künstliche Intelligenz als Werkzeug ein, um Websites, Texte, Bilder und Auswertungen für dich vorzubereiten. Die KI entscheidet nichts allein: Ergebnisse prüft ein Mensch, bevor sie veröffentlicht werden - die redaktionelle Verantwortung liegt bei uns.
KI-Aufrufe laufen zentral über ein eigenes KI-Gateway, das wir auf unserer Infrastruktur in der EU betreiben. Wir wählen Anbieter, die innerhalb der EU verarbeiten oder eine Übermittlung auf Grundlage der EU-Standardvertragsklauseln absichern. Deine personenbezogenen Daten nutzen wir nicht, um KI-Modelle zu trainieren, und geben sie nicht zu Trainingszwecken an Anbieter weiter. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an einer effizienten Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).
KI-Kennzeichnung (EU-KI-Verordnung / AI Act, Art. 50): Bilder, die mit KI erzeugt wurden, kennzeichnen wir sichtbar mit einem KI-Zeichen und tragen zusätzlich eine maschinenlesbare Markierung in die Bilddatei ein, die auch beim Teilen erhalten bleibt. Ein KI-Assistent (KI-Chatbot) auf einer Website weist sich als KI aus. Texte, die ein Mensch inhaltlich prüft und verantwortet, kennzeichnen wir nicht gesondert.
Auch ein Teil der Bilder auf dieser Website ist mit KI erzeugt und als KI-generiert gekennzeichnet. Setzt du auf deiner Website einen KI-Assistenten ein, verarbeitet dieser die Eingaben deiner Besucherinnen und Besucher, um deren Fragen zu beantworten; wir legen die Verbindung so aus, dass dabei so wenig Daten wie möglich anfallen.
Keine automatisierte Entscheidungsfindung: Wir setzen KI zur Vorbereitung von Inhalten ein, nicht für automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling zu solchen Zwecken findet nicht statt, und ein Mensch prüft die Ergebnisse, bevor sie verwendet werden.
Meta-Plattformdienste: Instagram und Facebook
Als Teil unserer Leistungen kannst du als Kundin oder Kunde dein Instagram- oder Facebook-Konto sowie ein Meta-Werbekonto mit Apollon verbinden - zum Beispiel, damit wir deinen Instagram-Feed auf deiner Website anzeigen oder in deinem Auftrag Werbeanzeigen schalten und auswerten. Dieser Abschnitt gilt nur, wenn du eine solche Verbindung aktiv herstellst.
Die Verbindung läuft über den Facebook-Loginbeziehungsweise die Meta Graph API. Wenn du den Zugriff im Meta-Dialog freigibst, erhalten wir ein Zugriffstoken und die von dir freigegebenen Informationen: je nach Zweck etwa dein Profil/dein Nutzername, deine veröffentlichten Beiträge (Bilder, Bildtexte, Zeitstempel) und - für Werbung - die Struktur deines Werbekontos sowie zusammengefasste Leistungskennzahlen (Impressionen, Reichweite, Klicks, Ausgaben, Conversions). Wir lesen keine privaten Nachrichten und veröffentlichen nichts ohne dein Zutun.
Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); die freigebende Person willigt zusätzlich über den Meta-Login-Dialog ein. Zur Bereitstellung der Integration werden Daten mit Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) ausgetauscht; für die Verarbeitung auf Seiten von Meta gilt deren eigene Datenschutzrichtlinie (facebook.com/privacy/policy). Dabei kann eine Übermittlung in Drittländer (z. B. USA) auf Grundlage der EU-Standardvertragsklauseln stattfinden.
Sicherheit und Zweckbindung: Zugriffstokens speichern wir verschlüsselt und nutzen sie ausschließlich für API-Aufrufe im Namen genau deines Kontos. Es findet kein Verkauf statt, keine Weitergabe über den genannten Zweck hinaus und keine Nutzung für andere Kunden. Wie du die Verbindung wieder löst und Daten löschen lässt, steht im nächsten Abschnitt.
Löschung deiner Daten
Du kannst jederzeit die Löschung der bei uns gespeicherten Daten verlangen. Schreib uns dafür eine E-Mail an hello@logic-joe.com mit dem Betreff „Datenlöschung“ und nenne kurz, um welche Daten es geht (zum Beispiel dein verbundenes Instagram- oder Facebook-Konto oder deine Anfrage-Daten).
Meta-Verbindung selbst trennen: Die Verbindung zu deinem Instagram-/Facebook- oder Werbekonto kannst du auch selbst beenden - in deinem Apollon-Kundenportal über „Verbindung trennen“ (das widerruft das gespeicherte Zugriffstoken) und/oder in deinen Facebook-Einstellungen unter „Einstellungen und Privatsphäre“ → „Geschäftsintegrationen“, indem du dort den Zugriff von Apollon entfernst.
Was wir löschen: die gespeicherten Zugriffstokens und die Kontodaten des verbundenen Meta-/Instagram-Kontos sowie - auf Wunsch - deine Kontakt- und Anfrage-Daten. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (etwa im Rechnungswesen) noch aufbewahren müssen; diese werden gesperrt und nach Ablauf der Frist gelöscht.
Frist: Wir bearbeiten Löschanfragen unverzüglich, spätestens innerhalb von 30 Tagen, und bestätigen dir den Abschluss.
Dienstleister und Empfänger
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen. Das sind im Wesentlichen: Hetzner Online GmbH (Hosting, EU), Google Ireland Limited (Besucher-Statistik, nur nach deiner Einwilligung - siehe Abschnitt 04a) sowie - nur wenn du dein Konto verbindest - Meta Platforms Ireland Ltd. (Instagram-/Facebook-Integration, siehe oben). Den E-Mail-Versand und unser internes Kundensystem betreiben wir auf eigener Infrastruktur in der EU.
Eine Weitergabe an unbeteiligte Dritte oder ein Verkauf deiner Daten findet nicht statt. Der einzige Drittanbieter, der beim bloßen Lesen dieser Seiten Nutzungsdaten erhält, ist Google - und das erst, nachdem du der Besucher-Statistik zugestimmt hast. Willigst du zusätzlich in „Werbung und Zielgruppen“ ein, dürfen wir daraus Zielgruppen an unser eigenes Google-Ads-Konto geben; fremde Werbe-Netzwerke binden wir auch dann nicht ein.
Rolle bei Kundenprojekten: Soweit wir im Rahmen eines Auftrags personenbezogene Daten für dich verarbeiten (etwa Daten der Besucher deiner Website), handeln wir als Auftragsverarbeiter nach deinen Weisungen und schließen mit dir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlicher für diese Daten bleibst du.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Server-Logs löschen wir nach 30 Tagen. Die Cookies der Besucher-Statistik (_ga, _ga_MB9HZFV786) laufen zwei Jahre nach deinem letzten Besuch ab; bei jedem weiteren Besuch beginnt diese Frist von vorn. Die zugehörigen Nutzungsdaten in unserer Google-Analytics-Property löscht Google nach 14 Monaten. Deine Einwilligungs-Entscheidung liegt im localStorage deines Browsers und gilt 12 Monate. Zugriffstokens einer Meta- Verbindung speichern wir, bis du die Verbindung trennst oder das Vertragsverhältnis endet. Anfrage- und Kontaktdaten löschen wir, sobald deine Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Dafür reicht eine Nachricht an hello@logic-joe.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren - für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.
Entwurf zur juristischen Prüfung