Datenschutzerklärung

Verantwortlicher

[Gegebenenfalls Kontaktdaten des Datenschutzbeauftragten ergänzen.]

Aufruf der Website und Hosting

Diese Website wird bei Vercel gehostet. Beim Abruf werden technisch bedingt insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und vom Browser übermittelte Angaben verarbeitet. Sie dienen der Auslieferung und dem sicheren Betrieb der Website.

Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das Interesse besteht an einer zuverlässig erreichbaren Website. [Vertragspartner, Auftragsverarbeitung, tatsächliche Protokollierung und Löschfristen bestätigen.]

Vercel ist ein US-Anbieter; eine Verarbeitung außerhalb des EWR ist möglich. [Für den konkreten Vertrag gültige Übermittlungsgrundlage und Schutzmaßnahmen ergänzen.] Weitere Anbieterinformationen: Vercel Privacy Notice.

Kontakt und Formular

Das Formular fragt unter anderem Name, E-Mail, Unternehmen, Website, Leistungen, Auftragslage, Mitarbeiterzahl, gewünschten Start und gegebenenfalls Telefonnummer ab. Beim Fortfahren können Formulardaten an unseren Server übermittelt werden. Sie dienen der Bearbeitung der Anfrage und der Vorbereitung eines Gesprächs.

Je nach Anfrage kommen Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder lit. f für die Kommunikation mit betrieblichen Ansprechpartnern in Betracht. [Tatsächlichen Kontaktablauf, Pflichtfelder, Empfänger und Löschfristen bestätigen.]

Das Formular enthält derzeit eine gesonderte Kontakt-Einwilligung für E-Mail, Telefon und WhatsApp. [Wortlaut, Freiwilligkeit und tatsächlich angebotene Kanäle vor Freigabe abstimmen.]

Terminbuchung mit Calendly

Für die Terminbuchung ist Calendly vorgesehen. Die Anbindung ist noch nicht vollständig in Betrieb. Nach Aktivierung sollen Name, E-Mail-Adresse, Terminwahl und Angaben zur Gesprächsvorbereitung zur Durchführung der angefragten Buchung an Calendly übermittelt werden.

Als Rechtsgrundlage kommen abhängig vom Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO in Betracht. Anbieter ist Calendly, LLC (USA). [Konkrete Konfiguration, eingebundene Kalender-/Videodienste, Speicherfristen, Auftragsverarbeitung und Drittlandschutz ergänzen.] Informationen des Anbieters: Calendly Privacy Notice.

Bestellung und Zahlung mit Stripe

Bestellungen, Abonnements, Rechnungen und Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe stellt die Bezahlseite und das Kundenportal bereit. Im Kundenportal kannst du Rechnungen abrufen, Zahlungsmethoden und Kundendaten ändern und dein Abonnement kündigen. Rechnungen und Hinweise zu Zahlungen versenden wir über Stripe per E-Mail.

Verarbeitet werden insbesondere Name, Firmenname, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, gebuchtes Paket, Rechnungs- und Zahlungsverlauf sowie die Angaben zur gewählten Zahlungsart: bei SEPA-Lastschrift Kontoinhaber und IBAN samt Mandat, bei Kartenzahlung die Kartendaten, bei Überweisung die Überweisungsangaben. Kartendaten gibst du direkt bei Stripe ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und Vertragserfüllung) sowie für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet einen Teil der Daten als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten als Zahlungsdienstleister. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen des Anbieters: Stripe Datenschutzerklärung.

Cookies und Browserspeicher

Die Website speichert eine getroffene Cookie-Auswahl lokal unter mehr-auftrag-consent. Im Formular werden Sitzungskennungen verwendet, etwa zur Zuordnung einer Anfrage. Sitzungsdaten bestehen für die jeweilige Browsersitzung; lokale Daten bleiben bis zur Löschung gespeichert, sofern keine gesonderte Frist implementiert ist.

Der derzeitige Stand speichert außerdem Herkunfts- und Kampagneninformationen unter mehr-auftrag-attr und mehr-auftrag-attr-last, bereits vor einer Cookie-Auswahl. Dazu gehören gegebenenfalls Werbeklick-IDs, Kampagnenparameter, Einstiegsseite und Besuchszähler.

Offener Prüfpunkt: Einwilligungssteuerung, Rechtsgrundlage und Löschfristen dieser Herkunftsspeicherung sind noch abzustimmen. Eine Beschreibung hier ersetzt keine erforderliche Einwilligung. Maßgeblich sind insbesondere § 25 TDDDG und die DSGVO.

Gespeicherte Daten kannst du in den Website-Daten deines Browsers löschen. Die Cookie-Auswahl erreichst du über „Cookie-Einstellungen“ auf der Angebotsseite.

Weitere Dienste und Auswertungen

GHL, Meta-Tracking und die zentrale Redis-Speicherung sind für einen späteren Ausbau vorgesehen und werden in diesem Entwurf nicht als aktive Dienste beschrieben. Vor einer Aktivierung müssen die Datenschutzhinweise entsprechend ergänzt werden.

Der Formularcode sendet bereits Aufrufe zur Erfassung von Schritten und Abschlüssen an den eigenen Server. [Betrieb, Datenumfang, Rechtsgrundlage und Aufbewahrung dieser Auswertung prüfen.] Schriften und Bilder der Angebotsseite werden vom eigenen Website-Hosting geladen; das dargestellte Video ist derzeit ein Platzhalter.

Speicherdauer

Daten sollen nur so lange verarbeitet werden, wie es der jeweilige Zweck oder eine gesetzliche Aufbewahrungspflicht erfordert. [Konkrete Fristen bzw. nachvollziehbare Löschkriterien für Serverprotokolle, Anfragen, Buchungen und Einwilligungsnachweise ergänzen.] Rechnungen und zugehörige Zahlungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Aufbewahrungspflichten vorschreiben (insbesondere § 147 AO, § 257 HGB). Die Laufzeit von Browserspeichern ist oben beschrieben.

Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

Für Anfragen schreib an support@mehr-auftrag.de. [Vor Freigabe bestätigen, ob automatisierte Entscheidungen einschließlich Profiling stattfinden, und erforderliche Angaben ergänzen.]