Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Da der Verantwortliche seinen Sitz außerhalb der EU/EWR hat, wurde gemäß Art. 27 DSGVO die Prighter Group als Datenschutz-Vertreter und Kontaktstelle innerhalb der Europäischen Union benannt. Über das folgende Portal können Sie Ihre Datenschutzrechte (z.B. Auskunft oder Löschung) ausüben:

3.1 Beim Aufruf der Website

Beim Aufrufen unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).

Speicherdauer: Die Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.

3.2 Kontaktaufnahme / Lead-Formular

Wenn Sie unser Lead-Formular auf unserer Website ausfüllen oder uns per E-Mail kontaktieren, erheben wir folgende Daten:

• Firmenname
• Stadt des Unternehmens
• Ihr Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Land des Unternehmenssitzes (aus der Pulldown-Auswahl im Formular)
• Datum und Uhrzeit der Anfrage
• technische Herkunfts-/Kampagnen-Parameter, sofern in der aufgerufenen Adresse enthalten (Werbe-Parameter „utm_source", „utm_medium", „utm_campaign", „utm_content" sowie die aufgerufene Landingpage). Diese dienen ausschließlich dazu, nachvollziehen zu können, über welchen Kanal Ihre Anfrage zustande kam (Reichweiten-/Werbe-Auswertung). Klick-Identifikatoren der Werbeplattformen (Google „GCLID", Meta „fbclid") werden hiervon ausgenommen und – sofern in der aufgerufenen Adresse enthalten – ausschließlich auf Grundlage Ihrer Einwilligung verarbeitet (siehe Ziffer 5). Das Google-Ads-Tag ist aktiv; die Meta-Dienste sind derzeit deaktiviert (siehe Ziffer 5.8).

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines unverbindlichen Angebots, Rückruf-/Antwortkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Durchführung vorvertraglicher Schritte auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars in Kenntnis dieser Datenschutzerklärung).

Speicherdauer: Anfragen werden bis zum Abschluss der Konversation und für die Dauer einer eventuell anschließenden Geschäftsbeziehung gespeichert. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insb. aus § 257 HGB / § 147 AO, i.d.R. 6-10 Jahre) bestehen.

4.1 CRM-System (selbst gehostet)

Zur Verwaltung von Anfragen und Geschäftskontakten nutzen wir ein selbst betriebenes CRM-System (Software „Baserow") auf eigener Server-Infrastruktur. Die im Lead-Formular angegebenen Daten (Firma, Name, E-Mail, Telefon, ggf. die unter 3.2 genannten Herkunfts-Parameter) werden dort gespeichert. Eine Weitergabe an Dritte zu diesem Zweck findet nicht statt; die Daten verbleiben in unserer eigenen Verwaltung.

Serverstandort Deutschland: Das CRM-System wird auf einem von uns angemieteten Server in Deutschland betrieben. Die zugrunde liegende Server-Infrastruktur stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter bereit; der Serverstandort befindet sich in Nürnberg (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung dieser Daten in ein Drittland außerhalb der EU/des EWR findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenverwaltung).

4.2 Hosting (Cloudflare)

Diese Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Server-Zugriffsdaten (z.B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um die Auslieferung und Sicherheit der Website zu gewährleisten. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über die EU-Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, funktionsfähige Bereitstellung).

Spam-Schutz der Formulare (Cloudflare Turnstile): Zum Schutz unserer Kontakt- und Anfrageformulare vor automatisierten Eingaben (Bots/Spam) setzen wir „Cloudflare Turnstile" ein, einen Dienst desselben Anbieters. Dabei prüft Cloudflare mit technischen Merkmalen (z.B. Angaben zu Browser und Endgerät sowie zum Interaktionsverhalten), ob die Eingabe von einem Menschen stammt. In der Regel geschieht dies ohne aktive Aufgabe für Sie. Ein Abgleich mit dem sonstigen Surfverhalten oder eine Erstellung von Nutzerprofilen findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Spam). Die Verarbeitung erfolgt im Rahmen des bestehenden Auftragsverarbeitungsverhältnisses mit Cloudflare; die vorstehenden Ausführungen zur Datenübermittlung in die USA gelten entsprechend.

4.3 Entfernungsanträge bei Google

Im Rahmen unseres Service reichen wir in Ihrem Auftrag Entfernungsanträge über die von Google bereitgestellten Verfahren bei der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei werden ausschließlich die für den Antrag erforderlichen Informationen übermittelt (z.B. URL der Bewertung, Angaben zur Begründung des Antrags).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.1 Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch zeigen wir ein Einwilligungs-Banner. Erst wenn Sie dort aktiv in die Kategorie „Marketing" einwilligen, wird das Google-Ads-Tag (gtag.js) geladen und aktiviert. Ohne Ihre Einwilligung (Ablehnung oder keine Entscheidung) wird das Tag nicht geladen; es werden in diesem Fall keine Cookies zu Werbezwecken gesetzt und keine Daten an Google übermittelt. Technisch setzen wir hierfür den Google Consent Mode (v2) ein: Bis zu einer Einwilligung stehen alle einwilligungspflichtigen Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „denied"; erst mit Ihrer Zustimmung werden sie auf „granted" gesetzt.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel „lf_consent") als technische Information ohne Personenbezug, bestehend aus Status (Zustimmung/ Ablehnung), gewählter Kategorie, Zeitstempel und einer Versionsnummer der Einwilligungs-Zwecke. Diese Speicherung dient dem Nachweis und der korrekten Umsetzung Ihrer Wahl. Ändern sich die Zwecke (neue Versionsnummer), fragen wir Ihre Einwilligung erneut ab (Re-Consent).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß. Nach einem Widerruf wird das Google-Ads-Tag nicht mehr ausgelöst.

5.2 Google Ads Conversion-Tracking (gtag.js)

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Nach Ihrer Einwilligung laden wir das Tag „gtag.js" von Google und setzen Cookies bzw. nutzen vergleichbare Technologien. Damit messen wir, welche Interaktionen mit unserer Website auf eine unserer Google-Anzeigen zurückgehen – insbesondere das Absenden des Lead-Formulars (Conversion). Ergänzend erfassen wir zwei reine Reporting-Ereignisse zum Ablauf des Formulars (Start des Quiz und Erreichen des Kontaktschritts); diese dienen ausschließlich der Auswertung des Funnels und lösen keine gesonderte Datenübermittlung außerhalb von Google Ads aus.

Dabei können folgende Daten verarbeitet werden: Online-Kennungen/Cookie-IDs, der Google-Klick- Identifikator (GCLID, sofern vorhanden), Ihre IP-Adresse, Browser-Information (User-Agent), die aufgerufene Seite sowie das jeweilige Ereignis. Für die Conversion-Messung wird kein fester Geldwert übermittelt (jeder Lead wird gleich gewertet).

5.3 Erweiterte Conversions (Enhanced Conversions)

Zur genaueren Zuordnung von Conversions nutzen wir die Funktion „Erweiterte Conversions". Dabei werden die von Ihnen im Formular angegebene E-Mail-Adresse und – falls angegeben – Ihre Telefonnummer verwendet. Diese Kontaktdaten werden bereits in Ihrem Browser mit dem Verfahren SHA-256 unwiderruflich gehasht, bevor sie an Google übermittelt werden; Google erhält insoweit keine Klartextdaten. Die gehashten Daten werden mit bei Google angemeldeten Konten abgeglichen, um Conversions zuzuordnen. Dies geschieht nur bei erteilter Einwilligung (Signal ad_user_data = „granted").

5.4 Remarketing

Über dasselbe Tag kann Google Ihrem Browser eine Kennung zuordnen, um Sie später bei Google und im Google-Werbenetzwerk mit auf Sie zugeschnittener Werbung wiederanzusprechen (Remarketing). Dies erfolgt nur bei erteilter Einwilligung (Signale ad_storage und ad_personalization = „granted").

5.5 Zweck und Rechtsgrundlage

Zweck: Messung und Optimierung von Werbekampagnen (Conversion-Tracking), erweiterte Conversion-Zuordnung sowie Remarketing.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät – § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit widerrufbar (siehe 5.1).

5.6 Datenübermittlung in die USA

Die Verarbeitung kann eine Übermittlung von Daten an die Google LLC bzw. an Google-Server in den USA umfassen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln herangezogen. Wir weisen darauf hin, dass in den USA kein dem EU-Recht vollständig gleichwertiges Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch US-Behörden auf Ihre Daten nicht ausgeschlossen ist. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung in ein Drittland ein (Art. 49 Abs. 1 lit. a DSGVO).

5.7 Speicherdauer

Ihre im Browser gespeicherte Einwilligungs-Entscheidung ist 12 Monate gültig; danach fragen wir Ihre Einwilligung automatisch erneut ab. Unabhängig davon können Sie Ihre Entscheidung jederzeit über „Cookie-Einstellungen" ändern oder durch Löschen der Website-Daten in Ihrem Browser zurücksetzen. Die Speicherdauer der von Google gesetzten Cookies sowie der bei Google verarbeiteten Daten richtet sich nach den Angaben von Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

5.8 Meta Pixel & Conversions API (derzeit deaktiviert)

Der früher eingesetzte „Meta Pixel" und die „Meta Conversions API" der Meta Platforms Ireland Ltd. sind derzeit deaktiviert. Es werden hierüber weder Skripte geladen noch – clientseitig oder serverseitig – Daten an Meta übermittelt; auch die Meta-Klick-Kennung „fbclid" wird nicht verarbeitet. Sollten wir diese Dienste wieder aktivieren, informieren wir an dieser Stelle vorab und holen Ihre Einwilligung erneut ein (Re-Consent).

Für die Darstellung der Schriften nutzen wir die Google-Fonts-Schriftart „Inter", die wir selbst hosten. Es findet keine Verbindung zu Servern von Google statt. Es werden keine Daten an Google übermittelt.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird
• Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) - mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an jessica@loeschfee.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Sitz unseres Unternehmens liegt.

Da der Verantwortliche seinen Sitz außerhalb der EU/EWR hat, können Sie sich an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren, in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zusätzlich treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.