Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfrage zu bearbeiten. Nur wenn Sie im Banner zustimmen, stellen wir außerdem fest, ob eine Anfrage über eine unserer Anzeigen kam. Darüber hinaus werten wir Ihr Nutzerverhalten auf der Website nicht aus.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl

Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherungen auf Ihrem Gerät beschreiben wir gesondert im Abschnitt „Cookies, lokale Speicherung und Ihre Einwilligung“.

Eigener Server für Kundencenter und Auftragsverwaltung

Unser Kundencenter und unsere Auftragsverwaltung laufen nicht bei All-Inkl, sondern auf einem von uns gemieteten Server. Einzelheiten stehen in den Abschnitten 6 und 7.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Datenübertragbarkeit

Widerspruch gegen berechtigte Interessen und Direktwerbung: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen, das gilt auch für ein damit verbundenes Profiling. Nach einem Werbewiderspruch verwenden wir Ihre Daten nicht mehr für diese Zwecke.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Den Widerruf erklären Sie über die Möglichkeit, die bei der jeweiligen Funktion angeboten wird, für diese Website über „Datenschutz-Einstellungen“ unten auf jeder Seite, oder per E-Mail an info@besser-brinkmann.de.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@besser-brinkmann.de

Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde in Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• aufgerufene Seite mit vollständiger Adresse
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen die Server-Log-Files erfasst werden.

Cookies, lokale Speicherung und Ihre Einwilligung

Beim ersten Besuch fragen wir Sie in einem kleinen Banner, ob Sie zwei freiwilligen Funktionen zustimmen: der Anzeigenmessung und dem Merken von Formulareingaben. Sie können beides ablehnen, beidem zustimmen oder einzeln wählen. Die Website funktioniert in jedem Fall vollständig. Bevor Sie zugestimmt haben, liest unsere Website keine Anzeigenkennungen aus und speichert keine Formulareingaben. Ihre Wahl können Sie jederzeit über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite ändern. Ein Widerruf wirkt für die Zukunft. Ihre Wahl merken wir uns 12 Monate, danach fragen wir neu, ebenso wenn sich Zwecke oder Empfänger wesentlich ändern.

Diese Speicherungen auf Ihrem Gerät gibt es:

Was	Wozu	Dauer	Grundlage
Cookie „bb_einwilligung“	speichert Ihre Wahl im Banner (Fassung, Zustimmung je Funktion, Zeitpunkt) und eine zufällige Kennung, mit der wir einen späteren Widerruf Ihren Anfragen zuordnen können. So müssen wir nicht bei jedem Aufruf neu fragen	12 Monate, danach fragen wir neu	unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung)
Sitzungscookie (PHP-Session)	schützt unsere Formulare gegen Missbrauch (CSRF-Schutz) und hält den Code eines Empfehlungslinks fest, wenn Sie über einen solchen Link kommen	bis zum Schließen des Browsers. Die zugehörigen Daten auf unserem Server löscht dieser nach einer Zeit ohne Nutzung automatisch. Das Schließen des Browsers beendet die Sitzung nicht in jedem Fall zuverlässig	unbedingt erforderlich für die von Ihnen genutzte Funktion, § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO
Formulareingaben im Sitzungsspeicher des Tabs (sessionStorage)	Ihre Eingaben bleiben erhalten, wenn Sie die Seite verlassen oder neu laden. Sie verlassen Ihr Gerät dabei nicht. Einwilligungshaken werden nicht gemerkt	wir entfernen sie beim Absenden und beim Widerruf, ebenso wenn Ihre Einwilligung abgelaufen ist. Sonst endet der Speicher mit dem Tab; stellt der Browser einen Tab wieder her, können die Eingaben erhalten bleiben	Ihre Einwilligung, § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO
Anzeigenkennungen in der Adresse (gclid, oppref, utm_source)	werden beim Weiterklicken an interne Links angehängt und in versteckte Formularfelder übernommen, siehe „Anzeigenmessung“	nur für die Dauer des Besuchs, mit einer Anfrage wie dort beschrieben. Aufgerufene Adressen können im Browserverlauf und in technischen Protokollen stehen	Ihre Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Weitere Cookies, Zählpixel, Analysewerkzeuge oder Inhalte von Dritten setzen wir auf dieser Website nicht ein. Widerrufen Sie das Merken von Formulareingaben, löschen wir bereits gemerkte Eingaben sofort aus dem Speicher Ihres Tabs.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Außer uns erhalten diese Daten nur die in dieser Erklärung genannten Dienstleister, soweit sie sie für ihre Aufgabe benötigen.

Kommen Sie über einen Empfehlungslink, speichern wir den Code mit der Anfrage, siehe „Einladung über einen Empfehlungslink“. Haben Sie der Anzeigenmessung zugestimmt, speichern wir außerdem die Kennung der Anzeige, über die Sie gekommen sind, und eine frei vergebene Quellenangabe aus der Adresse (zum Beispiel von einem Handzettel), siehe „Anzeigenmessung“. Ohne Ihre Zustimmung speichern wir beides nicht.

Freiwillig können Sie angeben, wie Sie auf uns aufmerksam geworden sind. Diese Angabe verwenden wir nur intern, um unsere Werbung auszuwerten. An Werbeplattformen geben wir sie nicht weiter, und für die Bearbeitung Ihrer Anfrage spielt sie keine Rolle. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Als erforderlich gekennzeichnete Angaben brauchen wir, um Ihre Anfrage zu bearbeiten. Ohne sie lässt sich das Formular nicht absenden. Freiwillige Angaben und die Einwilligung in Werbung sind davon getrennt. Sie können uns stattdessen auch per E-Mail oder Telefon erreichen.

Aus Sicherheits- und Missbrauchsschutzgründen speichern wir bei der Übermittlung zusätzlich eine gehashte IP-Adresse sowie Ihren Browsertyp (User-Agent) und setzen technische Schutzmaßnahmen wie ein verstecktes Pflichtfeld („Honeypot") und eine Begrenzung der Absendehäufigkeit ein. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Sind Sie selbst die anfragende oder vertragsschließende Person, verarbeiten wir die für Ihre Anfrage erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Kontaktperson eines Unternehmens, beruht die Verarbeitung auf unserem berechtigten Interesse an der Kommunikation und Geschäftsabwicklung mit diesem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Werbung darüber hinaus erfolgt nur auf einer gesonderten Grundlage.

Kontaktdaten löschen wir, sobald die Bearbeitung einschließlich erforderlicher Anschlussfragen abgeschlossen ist und weder eine Aufbewahrungspflicht noch eine konkret begründete weitere Erforderlichkeit besteht.

Terminanfragen

Wenn Sie über das Terminbuchungsformular eine Anfrage stellen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Thema, Wunschtermin und Nachricht) zum Zweck der Terminvereinbarung und Durchführung eines Beratungsgesprächs gespeichert.

Aus Sicherheits- und Missbrauchsschutzgründen speichern wir zusätzlich eine gehashte IP-Adresse sowie Ihren Browsertyp (User-Agent) und setzen technische Schutzmaßnahmen wie ein verstecktes Pflichtfeld („Honeypot") und eine Zeitprüfung ein. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten die Angaben, um den angefragten Termin zu vereinbaren und durchzuführen. Sind Sie selbst die anfragende Vertragspartei, gilt Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für ein Unternehmen, gilt unser berechtigtes Interesse an der Bearbeitung der Unternehmensanfrage (Art. 6 Abs. 1 lit. f DSGVO). Für Empfehlungscode, Anzeigenkennung, Quellenangabe und die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, gilt dasselbe wie beim Kontaktformular.

Die gespeicherten Terminanfragen werden spätestens nach 12 Monaten automatisch gelöscht, sofern kein Vertragsverhältnis zustande gekommen ist. Bei einer Zusammenarbeit gelten die entsprechenden handels- und steuerrechtlichen Aufbewahrungsfristen.

SEO- und GEO-Website-Check

Auf unserer Website bieten wir kostenlose Analyse-Tools an („SEO-Check" und „GEO-Check"). Dabei geben Sie die zu prüfende Internetadresse (URL) ein; für die Zusendung des ausführlichen Reports zusätzlich Ihre E-Mail-Adresse. Wir verarbeiten diese Angaben, um die Analyse durchzuführen und Ihnen den angeforderten Report per E-Mail zuzusenden.

Gespeichert werden die eingegebene E-Mail-Adresse, die geprüfte URL, das Analyseergebnis (Score und Befunde) und der Zeitpunkt der Anfrage. Aus Sicherheits- und Missbrauchsschutzgründen verarbeiten wir zudem eine gekürzte bzw. gehashte IP-Adresse sowie Ihren Browsertyp (User-Agent); ergänzend setzen wir technische Schutzmaßnahmen wie ein verstecktes Pflichtfeld („Honeypot") und eine Zeitprüfung ein.

Die Internetadresse und Ihre E-Mail-Adresse verwenden wir, um den von Ihnen angeforderten Check durchzuführen und den Report zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst die anfragende Person sind, bei Anfragen als Kontaktperson eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Für weitere werbliche Nachrichten brauchen wir eine eigene Einwilligung. Die Verarbeitung der technischen Daten zum Schutz vor Missbrauch beruht auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die im Rahmen des Checks erhobenen Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens nach 12 Monaten, es sei denn, Sie haben in eine weitergehende Nutzung eingewilligt (siehe „Newsletter und werbliche Ansprache") oder gesetzliche Aufbewahrungspflichten bestehen.

Zusätzlich führen wir eine rein statistische Nutzungszählung, um zu erkennen, wie oft die Analyse-Tools verwendet werden. Dabei wird ausschließlich ein Tageszähler erhöht (Datum, Art des Checks, Anzahl). Es werden hierfür keine personenbezogenen Daten verarbeitet: weder IP-Adresse noch Browsertyp, weder die geprüfte Internetadresse noch Ihre E-Mail-Adresse. Es werden auch keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ein Rückschluss auf einzelne Personen oder einzelne Aufrufe ist dadurch ausgeschlossen.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Außer uns erhalten diese Daten nur die in dieser Erklärung genannten Dienstleister, soweit sie sie für ihre Aufgabe benötigen.

Sind Sie selbst die anfragende oder vertragsschließende Person, verarbeiten wir die für Ihre Anfrage erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Kontaktperson eines Unternehmens, beruht die Verarbeitung auf unserem berechtigten Interesse an der Kommunikation und Geschäftsabwicklung mit diesem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Kontaktaufnahme über WhatsApp verarbeiten wir Ihre Telefonnummer, Ihre Profilangaben, Ihre Nachrichten und die für die Kommunikation nötigen weiteren Angaben, um Ihr Anliegen zu bearbeiten. Die Rechtsgrundlage dafür steht im vorigen Absatz. Für den Dienst im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited beteiligt. Daten können dabei auch an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Für diese Übermittlungen beruft sich WhatsApp im Umfang der jeweiligen Zertifizierung auf das EU-US Data Privacy Framework und den dazugehörigen Angemessenheitsbeschluss der Europäischen Kommission. Einzelheiten stehen in den Datenschutz- und Übermittlungshinweisen von WhatsApp. Die Nutzung von WhatsApp ist freiwillig. Alternativ erreichen Sie uns jederzeit per E-Mail, Telefon oder Kontaktformular.

Newsletter und werbliche Ansprache per E-Mail

An verschiedenen Stellen unserer Website (Kontakt- und Terminformular, SEO-/GEO-Check sowie Anmeldekasten im Blog) können Sie optional und freiwillig einwilligen, von uns gelegentlich Tipps, Neuigkeiten und Angebote rund um Webdesign, SEO, GEO und Online-Marketing per E-Mail zu erhalten. Diese Einwilligung ist unabhängig von Ihrer jeweiligen Anfrage und keine Voraussetzung für die Nutzung der übrigen Funktionen (kein Kopplungszwang).

Für den Versand verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG.

Zur Bestätigung Ihrer Anmeldung setzen wir ein Double-Opt-in-Verfahren ein: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Ihrem Klick auf den darin enthaltenen Bestätigungslink in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung protokollieren wir dabei den Zeitpunkt der Anmeldung und der Bestätigung sowie eine gehashte IP-Adresse.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder werblichen E-Mail oder per Nachricht an info@besser-brinkmann.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht und wir sie nicht zum Nachweis der erteilten Einwilligung benötigen.

Anzeigenmessung (Google Ads und ChatGPT Ads)

Wir schalten Anzeigen bei Google und in ChatGPT. Klicken Sie auf eine solche Anzeige, hängt der Anbieter eine Kennung an die Adresse unserer Seite an (bei Google „gclid“, bei ChatGPT „oppref“). Kampagnen von uns, etwa auf Handzetteln, tragen eine frei vergebene Quellenangabe („utm_source“). Nur wenn Sie im Banner der Anzeigenmessung zustimmen, nimmt unsere Website diese Angaben beim Weiterklicken in der Adresse mit und übernimmt sie in versteckte Felder unserer Formulare. Schicken Sie uns dann eine Anfrage, speichern wir sie mit der Anfrage, zusammen mit einem Nachweis Ihrer Einwilligung: Zweck, Fassung des Bannertexts, Zeitpunkt Ihrer Entscheidung, Zeitpunkt des Eingangs bei uns und die zufällige Kennung aus dem Cookie. Ohne Anfrage übernehmen wir Anzeigenkennungen nicht in unsere Anfragedatenbank. Aufgerufene Adressen können jedoch im Browserverlauf und in technischen Protokollen stehen, etwa im Server-Log unseres Hosters (siehe „Server-Log-Dateien“). Dort werten wir sie nicht für die Anzeigenmessung aus.

Um zu erfahren, welche Anzeigen zu Anfragen führen, melden wir den Anbietern für solche Anfragen die Kennung, den Zeitpunkt der Anfrage und einen pauschalen Wert, Google außerdem, dass Sie eingewilligt haben. Name, E-Mail-Adresse, Telefonnummer oder der Inhalt Ihrer Anfrage gehen dabei nicht an die Anbieter. Empfänger sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Die Anbieter verarbeiten diese Daten auch in eigener Verantwortung nach ihren Datenschutzbestimmungen. Dabei können Daten an die Google LLC und die OpenAI OpCo, LLC in den USA übermittelt werden. Übermittlungen in die USA erfolgen ausschließlich an Empfänger, die für die betreffende Verarbeitung wirksam unter dem EU-US Data Privacy Framework zertifiziert sind, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Ist diese Voraussetzung nicht erfüllt, setzen wir die betreffende Meldung aus.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und keine Voraussetzung für eine Anfrage. Sie können sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite oder per E-Mail an info@besser-brinkmann.de widerrufen. Danach nimmt die Website keine Kennungen mehr mit. Außerdem löschen wir die Anzeigenkennungen der Anfragen, die zu Ihrer Einwilligung gehören, und melden sie nicht mehr. Bereits erfolgte Übermittlungen bleiben vom Widerruf unberührt, Ihre gesetzlichen Rechte gegenüber uns und den Empfängern bestehen fort. Im Übrigen löschen wir die Kennung zusammen mit der Anfrage.

Einladung über einen Empfehlungslink

Kunden von uns können über einen persönlichen Link Bekannte einladen. Rufen Sie einen solchen Link auf, prüft unsere Website den darin enthaltenen Code durch eine Anfrage an unser Kundencenter. Dabei übermittelt sie nur den Code, keine IP-Adresse und keine Angaben über Ihr Gerät. Das Kundencenter antwortet, ob der Code gültig ist, und mit dem Namen der einladenden Person, wenn diese der Anzeige ausdrücklich zugestimmt hat. Den Code halten wir in Ihrer Sitzung fest (siehe „Cookies, lokale Speicherung und Ihre Einwilligung“), damit der Vorteil aus der Einladung auf den folgenden Seiten und in Ihrer Anfrage erhalten bleibt. Diesen Vorteil fordern Sie mit dem Link selbst an, eine Einwilligung ist dafür nicht nötig.

Einen Vorteil sagen wir erst zu, wenn das Kundencenter den Code bestätigt hat. Ist die Prüfung gerade nicht möglich, bleibt der Code für Ihre Anfrage vermerkt und wir prüfen vor unserem Angebot, ob der Vorteil gilt. Ein ungültiger Code wird verworfen.

Schicken Sie uns eine Anfrage, speichern wir den Code mit ihr. So können wir die Empfehlung zuordnen, Ihnen den Vorteil gewähren und der einladenden Person ihren Rabatt geben. Die einladende Person sieht im Kundencenter keine einzelnen Anfragen, sondern nur ihren Rabattstand: die Zahl ihrer erfolgreichen Empfehlungen, ihre monatliche Vergütung mit und ohne Rabatt und ihre Ersparnis. Wer Sie persönlich eingeladen hat, kann aus einer Änderung dennoch schließen, dass Sie Kunde geworden sind. Ihren Namen, Ihre Kontaktdaten, Vertragsinhalte oder Preise erfährt die einladende Person von uns nicht. Sind Sie selbst die anfragende Vertragspartei, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei Kontaktpersonen eines Unternehmens und für die Abwicklung des Programms unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kommt aus der Anfrage kein Vertrag zustande, löschen wir die Zuordnung spätestens sechs Monate nach Abschluss der Anfrage.

5. Plugins und Tools

Schriftarten (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Webfonts. Die Schriftarten sind lokal auf unserem Server gespeichert. Eine Verbindung zu externen Servern findet dabei nicht statt. Es werden keine personenbezogenen Daten an Dritte übertragen.

Social-Media-Profile

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (Instagram, Facebook, LinkedIn) sowie ein Google Unternehmensprofil. Auf unserer Website verlinken wir lediglich auf diese Profile; es werden keine Inhalte der Netzwerke eingebettet. Beim bloßen Aufruf unserer Seite werden deshalb keine Daten an die sozialen Netzwerke übertragen. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet.

Welche Daten die Plattformbetreiber beim Besuch unserer Profile verarbeiten und wie Sie Ihre Rechte wahrnehmen, erläutern wir ausführlich in unserer Datenschutzerklärung für Social Media.

6. Kundencenter

Überblick

Für unsere Geschäftskunden betreiben wir unter kundencenter.besser-brinkmann.de ein Kundencenter. Kontaktpersonen unserer Kunden finden dort Angebote, Rechnungen und Mahnungen, Projektstände mit Nachrichten, Stundennachweise und Wartungsprotokolle. Sie können Angebote annehmen, Anfragen stellen, ein SEPA-Lastschriftmandat erteilen, einen Vertrag über Auftragsverarbeitung abschließen und Bekannte über einen Empfehlungslink einladen. Zugang erhält nur, wen wir einladen oder nach einer Registrierung freischalten. Das Kundencenter verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten.

Rechtsgrundlage der Verarbeitung ist, soweit unten nichts anderes steht, Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser Vertragspartner sind. Sind Sie als Kontaktperson für ein Unternehmen tätig, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung mit diesem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Sicherung

Das Kundencenter läuft auf einem von uns gemieteten Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Nürnberg (Deutschland). Verschlüsselte Sicherungskopien liegen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Mit beiden Anbietern haben wir Verträge über Auftragsverarbeitung geschlossen.

Zugang und Anmeldung

Für den Zugang speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Handynummer, die Zuordnung zu Ihrem Unternehmen, Ihre Rolle (volle oder eingeschränkte Rechte) und ob wir Sie mit Du oder Sie ansprechen. Diese Angaben erhalten wir von Ihnen selbst oder von dem Unternehmen, für das Sie tätig sind. Für einen Zugang brauchen wir mindestens Ihre E-Mail-Adresse und die Zuordnung zu einem Kundenunternehmen, ohne sie ist eine Freischaltung nicht möglich. Mit eingeschränkten Rechten sehen Sie keine Angebote, Rechnungen, Mahnungen, Bankdaten, Mandate, keinen Vertrag über Auftragsverarbeitung und nicht das Empfehlungsprogramm.

Registrierung: Sie können einen Zugang mit Name, E-Mail-Adresse und Passwort selbst beantragen. Wir schicken Ihnen dann einen Link zur Bestätigung Ihrer Adresse, der 24 Stunden gilt. Nach der Bestätigung prüfen wir, zu welchem Kundenunternehmen Sie gehören, und schalten Sie frei oder lehnen ab. Bis dahin haben Sie keinen Zugriff auf Daten eines Unternehmens. Unbestätigte Registrierungen löschen wir nach einem Tag, bestätigte, die wir keinem Unternehmen zuordnen, nach 30 Tagen. Eine Ablehnung löscht die Registrierung sofort.

Anmeldung: Sie melden sich mit einem Code an, den wir an Ihre E-Mail-Adresse senden und der zehn Minuten gilt, oder, wenn Sie das möchten, mit einem Passwort. Auf einem Gerät, das Ihr Zugang noch nicht kennt, kommt nach dem Passwort zusätzlich ein Code. Von Codes und Passwörtern speichern wir nur Prüfwerte, nie den Klartext. Entfernen Sie Ihr Passwort, löschen wir seinen Prüfwert. Für ein vergessenes Passwort schicken wir einen Link, der 30 Minuten gilt und einmal verwendet werden kann.

Eine Anmeldung bleibt 30 Tage bestehen. Dazu speichern wir, mit welcher Art von Gerät und Browser Sie angemeldet sind und wann Sie zuletzt da waren. Unter „Konto“ sehen Sie Ihre angemeldeten Geräte und können sie abmelden. Melden Sie sich von einem Gerät an, das Ihr Zugang noch nicht kennt, senden wir Ihnen zu Ihrer Sicherheit eine E-Mail mit Gerät und Zeitpunkt. Name, E-Mail-Adresse und Handynummer ändern wir nur auf Ihren Antrag, damit niemand Ihren Zugang umleiten kann.

Zur Betreuung können wir in unserer Auftragsverwaltung sehen, was im Kundencenter für Ihr Unternehmen freigegeben ist, und uns anzeigen lassen, wie es eine Kontaktperson sieht. Dabei melden wir uns nicht mit Ihrem Zugang an.

Persönlicher Link zu einem Angebot

Ein Angebot können wir Ihnen auch über einen persönlichen Link bereitstellen. Der Link führt nur zu diesem einen Angebot und läuft nach der in der E-Mail genannten Frist ab. Von dem Link speichern wir nur einen Prüfwert, außerdem wann und wie oft das Angebot geöffnet wurde.

Cookies

Das Kundencenter setzt ausschließlich technisch notwendige Cookies: ein Cookie für Ihre Anmeldung (Laufzeit 30 Tage), ein Cookie mit einer zufälligen Kennung Ihres Geräts (Laufzeit ein Jahr) und, wenn Sie ein Angebot über einen persönlichen Link öffnen, ein Cookie für diese Sitzung (höchstens zwölf Stunden). An der Kennung des Geräts erkennen wir, ob eine Anmeldung von einem bekannten Gerät kommt. Davon hängt ab, ob wir Sie per E-Mail auf eine neue Anmeldung hinweisen und ob nach dem Passwort zusätzlich ein Code nötig ist. Die Kennung dient allein der Sicherheit Ihres Zugangs, sie ersetzt weder Passwort noch Anmeldung. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Zählpixel, Speicherungen im Browser oder vergleichbare Techniken gibt es nicht.

Protokolle

Der Webserver protokolliert jeden Aufruf mit gekürzter IP-Adresse, Zeitpunkt, aufgerufener Seite, Status und Dauer. Diese Einträge werden nach 14 Tagen gelöscht. Zusätzlich führen wir ein Ereignisprotokoll: Anmeldungen, das Öffnen und Herunterladen von Angeboten und Belegen, das Hochladen von Dateien und Änderungen an Einstellungen, jeweils mit Zeitpunkt und gekürzter IP-Adresse, ohne Inhalte. Das Protokoll dient der Sicherheit des Kundencenters und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Einträge zu Anmeldungen und Abrufen löschen wir nach zwölf Monaten.

Angebote ansehen, Fragen stellen, annehmen oder ablehnen

Wenn Sie optionale Positionen wählen oder Fragen zu einem Angebot stellen, speichern wir Ihre Auswahl und Ihre Nachrichten zu diesem Angebot. Lehnen Sie ein Angebot ab, speichern wir den Zeitpunkt und Ihre Begründung, falls Sie eine angeben.

Nehmen Sie ein Angebot an, speichern wir zum Nachweis des Vertragsschlusses: den von Ihnen angegebenen Namen und Ihre E-Mail-Adresse, Ihre Unterschrift als gezeichneten Linienzug, Ihre Bestätigungen, die angenommene Fassung mit Ihrer Auswahl, den Zeitpunkt, Ihre vollständige IP-Adresse, die Kennung Ihres Browsers und die Bestätigung durch einen Code. Dazu halten wir fest, ob der Code per E-Mail oder per SMS kam, mit gekürzter Adresse oder den letzten zwei Ziffern der Handynummer. Daraus entsteht eine Archivkopie mit Annahmeprotokoll, die Sie jederzeit herunterladen können. Rechtsgrundlage ist die Erfüllung des Vertrags und unser berechtigtes Interesse, den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Archivkopie bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO).

Code zur Annahme

Vor jeder Annahme senden wir einen Code an die bei uns hinterlegte E-Mail-Adresse der Kontaktperson. Unter „Konto“ können Sie einstellen, dass er stattdessen per SMS an Ihre hinterlegte Handynummer geht. Für einzelne Angebote können wir die SMS vorsehen. Den Versand der SMS übernimmt die Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln. Sie erhält dafür Ihre Handynummer und den Text der SMS mit dem Code und der Nummer des Angebots.

Erinnerungen an offene Angebote

Schicken wir Ihnen ein Angebot aus dem Kundencenter, können wir Sie an das offene Angebot erinnern, höchstens dreimal, nur werktags zwischen 9 und 17 Uhr und mit mindestens drei Tagen Abstand. Wann eine Erinnerung kommt, ergibt sich aus Ereignissen am Angebot: Versand, erstes und letztes Öffnen, Anforderung des Codes zur Annahme, Fragen und unsere Antworten, Ende der Gültigkeit. Solange eine Frage von Ihnen offen ist, erinnern wir nicht. Mit Annahme, Ablehnung oder Rücknahme des Angebots endet das. Wir halten fest, welche Erinnerungen verschickt wurden.

Diese Auswertung betrifft nur das einzelne Angebot und dient der Abwicklung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir dabei nicht automatisiert. Möchten Sie keine Erinnerungen, genügt eine kurze Antwort auf eine Erinnerung oder eine Nachricht an uns.

Vertrag über Auftragsverarbeitung

Verarbeiten wir für Ihr Unternehmen personenbezogene Daten in dessen Auftrag, stellen wir Ihnen im Kundencenter einen Vertrag über Auftragsverarbeitung bereit, den Sie dort elektronisch abschließen können. Zum Nachweis des Abschlusses speichern wir: die Fassung des Vertrags, Name und Anschrift Ihres Unternehmens, den Namen und die E-Mail-Adresse der Person, die bestätigt, ihre Bestätigungen, den Zeitpunkt, die vollständige IP-Adresse und die Kennung des Browsers. Den geschlossenen Vertrag senden wir Ihnen als PDF per E-Mail, im Kundencenter bleibt er abrufbar. Rechtsgrundlage ist die Erfüllung des Vertrags und unsere Pflicht, die Auftragsverarbeitung nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 28 und Art. 5 Abs. 2 DSGVO).

Rechnungen, Mahnungen, Projekte und Stundennachweise

Wir stellen Ihnen Rechnungen mit ihrem Zahlstatus, verschickte Zahlungserinnerungen und Mahnungen, den Stand Ihrer Projekte, freigegebene Dateien und Stundennachweise sowie die Protokolle der Website-Wartung bereit. Diese Daten stammen aus unserer Auftragsverwaltung. Im Kundencenter erscheint nur, was wir ausdrücklich freigegeben haben. Bei Rechnungen im Format XRechnung mit Lastschrift als Zahlungsweg gehört die vollständige IBAN zum strukturierten Rechnungsdatensatz. Sie kann deshalb auch in der im Kundencenter bereitgestellten Rechnung stehen.

Zu Projekten können Sie und wir Nachrichten mit Bildern und PDF-Dateien schreiben. Wir speichern sie mit Absender und Zeitpunkt beim Projekt.

Anfragen und Anhänge

Wenn Sie eine Anfrage stellen, speichern wir die Kategorie, Ihren Text, Ihre weiteren Nachrichten und angehängte Dateien. Bilder speichern wir neu, dabei entfallen eingebettete Angaben wie Aufnahmeort und Kamera. Den ursprünglichen Dateinamen speichern wir nicht. Bitte laden Sie personenbezogene Daten Dritter nur hoch, soweit das für Ihr Anliegen nötig ist.

SEPA-Lastschriftmandat

Fragen wir ein SEPA-Lastschriftmandat an, können Sie es im Kundencenter erteilen, ablehnen oder später widerrufen. Dafür verarbeiten wir den Kontoinhaber und seine Anschrift, die IBAN, einen BIC nur, soweit er für die Zahlung erforderlich ist, die Mandatsreferenz, den Wortlaut des Mandats, den Namen der bestätigenden Person, ihre Bestätigungen, den Zeitpunkt mit IP-Adresse und Kennung des Browsers sowie die Bestätigung durch einen Code. Bei einer Ablehnung speichern wir den Zeitpunkt und Ihre Begründung, falls Sie eine angeben, beim Widerruf den Zeitpunkt. Nach der Übernahme in unsere Auftragsverwaltung entfernen wir die vollständige IBAN aus dem Mandatsdatensatz des Kundencenters, dort bleiben die letzten vier Stellen sichtbar. In bereitgestellten Rechnungen kann die vollständige IBAN weiter enthalten sein (siehe oben). Das Mandat erhalten Sie als PDF per E-Mail. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die Erteilung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir Mandate aufbewahren, steht in Abschnitt 7.

Empfehlungsprogramm „Wirb einen Kunden“

Nimmt Ihr Unternehmen am Empfehlungsprogramm teil, ordnen wir ihm einen zufälligen Code zu, der im persönlichen Empfehlungslink steht, und verwalten die Rabattansprüche. Im Kundencenter sehen Sie Ihren Rabattstand: die Zahl Ihrer erfolgreichen Empfehlungen, was Sie derzeit monatlich ohne und mit Rabatt zahlen und wie viel Sie im Jahr sparen. Einzelne Anfragen über Ihren Link, deren Datum oder Angaben über die geworbenen Unternehmen zeigen wir Ihnen nicht. Setzen Sie den Haken „Meinen Namen dort zeigen“, zeigt die Einladungsseite unserer Website den angegebenen Namen jedem, der den Link öffnet. Der Link kann weitergegeben werden. Die Anzeige ist standardmäßig aus, freiwillig und beruht auf der Einwilligung der genannten Person (Art. 6 Abs. 1 lit. a DSGVO). Den Namen einer anderen Person darf eine Kontaktperson nur mit deren Einwilligung eintragen. Nach dem Abschalten geben wir Ihren Namen bei weiteren Seitenaufrufen nicht mehr aus. Bereits geöffnete Seiten aktualisieren sich dadurch nicht von selbst. Teilnahme und erworbene Rabatte hängen davon nicht ab. Im Übrigen ist Rechtsgrundlage die Durchführung des Programms als Teil unserer Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Sie als Kontaktperson handeln, unser berechtigtes Interesse an seiner Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigungen per E-Mail

Über Neues im Kundencenter (Neues in einem Projekt, eine Antwort) informieren wir Sie per E-Mail. Diese freiwilligen Hinweise enthalten nur eine kurze Information und einen Link. Unter „Konto“ stellen Sie je Bereich ein, ob Sie sofort, gesammelt am Morgen oder gar nicht benachrichtigt werden. Davon zu unterscheiden ist der Versand von Rechnungen, Angeboten, Vertragsunterlagen, Mandatsbestätigungen und rechtlich erheblichen Mitteilungen. Diese E-Mails können die Dokumente und die dafür nötigen Inhalte enthalten, Ihre Einstellungen für Hinweise verhindern sie nicht. Den Code zum Anmelden, den Code zur Annahme und den Hinweis auf eine Anmeldung von einem neuen Gerät erhalten Sie immer, weil sie für den Zugang und seine Sicherheit nötig sind. Unsere E-Mails versenden wir über die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Empfänger

Für den Betrieb setzen wir diese Dienstleister ein, jeweils nur soweit es für ihre Aufgabe nötig ist: netcup (Betrieb des Servers), Hetzner (verschlüsselte Sicherung), Proton (E-Mail-Versand) und Gamma Placetel (SMS-Versand). Mit allen vier bestehen Verträge über Auftragsverarbeitung. Weitere zweckgebundene Empfänger der kaufmännischen Daten nennen wir in Abschnitt 7, insbesondere unser Kreditinstitut und unseren Steuerberater. Gesetzlich vorgeschriebene Übermittlungen bleiben unberührt. Im Empfehlungsprogramm geben wir nur das oben beschriebene weiter. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht ausschließlich automatisiert.

Speicherdauer

Wir löschen Daten, sobald ihr Zweck entfällt und weder eine gesetzliche Aufbewahrungspflicht noch eine konkret begründete weitere Erforderlichkeit besteht. Das Ende eines Zugangs, die Ablehnung einer Registrierung, der Abschluss einer Anfrage und das Ende der Geschäftsbeziehung lösen jeweils eine solche Prüfung aus. Die jährliche Kontrolle ergänzt diese Prüfungen.

Daten	Löschung
Zugang: Kontaktdaten und Einstellungen	wenn wir den Zugang löschen oder die Geschäftsbeziehung endet
Anmeldungen (Sitzungen)	30 Tage nach ihrem Ende
Codes für Anmeldung, Annahme und Mandat	einen Tag nach Ablauf. Gespeichert ist nur ein Prüfwert.
Passwort (Prüfwert)	sofort, wenn Sie es entfernen oder wir es zurücksetzen, spätestens mit dem Zugang
Links zum Bestätigen einer Registrierung und zum Zurücksetzen des Passworts	mit ihrer Verwendung oder ihrem Ablauf (24 Stunden beziehungsweise 30 Minuten)
Registrierungen	unbestätigt nach einem Tag, bestätigt und nicht zugeordnet nach 30 Tagen, abgelehnt sofort
Vollständige IBAN im Mandatsdatensatz des Kundencenters	mit der Übernahme in unsere Auftragsverwaltung, danach bleiben die letzten vier Stellen
Empfehlungscode und Empfehlungen	mit dem Ende der Teilnahme, soweit sie für die Abrechnung des Rabatts nicht mehr gebraucht werden. Was in Rechnungen eingeht, nach den gesetzlichen Aufbewahrungsfristen
Erinnerungen zu Angeboten	zusammen mit dem Angebot
Persönliche Links zu Angeboten	90 Tage nach Ablauf oder Widerruf
Versandaufträge für E-Mails und SMS	Inhalt sofort nach dem Versand, der Eintrag nach 30 Tagen
Hochgeladene Dateien, die nicht abgeschickt wurden	nach einem Tag
Zähler für Fehlversuche und Sperren	nach zwei Tagen
Bekannte Geräte (Prüfwert der Kennung)	400 Tage nach der letzten Anmeldung von dort. Sofort, wenn das Gerät im Konto abgemeldet, der Zugang gesperrt oder die E-Mail-Adresse geändert wird.
Protokoll des Webservers	nach 14 Tagen
Ereignisprotokoll: Anmeldungen, Abrufe, Downloads	nach zwölf Monaten
Angebote, Projekte mit Nachrichten, Dateien, Stundennachweise, Wartungsprotokolle, Anfragen mit Anhängen	wenn sie für die Geschäftsbeziehung nicht mehr gebraucht werden. Nach deren Ende prüfen wir das jährlich und löschen, was keiner Aufbewahrungspflicht unterliegt und nicht zur Verteidigung von Rechtsansprüchen nötig ist
Rechnungen und angenommene Angebote mit Annahmeprotokoll	nach Ablauf der gesetzlichen Aufbewahrungsfristen
Geschlossener Vertrag über Auftragsverarbeitung mit Protokoll	nach dem Ende der Zusammenarbeit und Ablauf der gesetzlichen Verjährungsfristen
Nachweis-Einträge im Ereignisprotokoll (Veröffentlichen, Annahme, Freigaben, Einrichten und Sperren von Zugängen)	zusammen mit den Belegen, zu denen sie gehören, nach Ablauf der gesetzlichen Aufbewahrungsfristen

Freiwilligkeit

Die Nutzung des Kundencenters ist freiwillig. Angebote, Rechnungen und Auskünfte erhalten Sie auf Wunsch auch per E-Mail. Ihre Rechte als betroffene Person sind im Abschnitt „Ihre Rechte“ beschrieben.

7. Angebote, Aufträge und Rechnungen

Welche Daten wir verarbeiten

Wenn Sie oder Ihr Unternehmen mit uns zusammenarbeiten, verarbeiten wir die Daten, die für Angebot, Auftrag, Leistung und Abrechnung nötig sind: Name und Anschrift des Unternehmens, Namen und Kontaktdaten der Ansprechpartner, die Inhalte von Angeboten, Aufträgen und Rechnungen, Zahlungen, erfasste Arbeitszeiten und unseren Schriftwechsel. Erteilen Sie uns ein SEPA-Lastschriftmandat, speichern wir dazu den Kontoinhaber, die IBAN, einen BIC nur, soweit er für die Zahlung erforderlich ist, die Mandatsreferenz und das unterschriebene oder im Kundencenter bestätigte Mandat mit seinem Nachweis.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Angebote zu erstellen, Aufträge auszuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Sind Sie als Ansprechpartner für ein Unternehmen tätig, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung mit diesem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Belege und Geschäftsbriefe bewahren wir auf, weil das Handels- und Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO).

Empfänger

Unsere Auftragsverwaltung läuft auf dem in Abschnitt 6 genannten Server der netcup GmbH, ihre verschlüsselte Sicherung liegt bei der Hetzner Online GmbH, E-Mails senden und empfangen wir über die Proton AG. Mit diesen Anbietern bestehen Verträge über Auftragsverarbeitung. Darüber hinaus erhalten Daten nur Stellen, die sie für ihre Aufgabe brauchen: unser Steuerberater für die Buchführung, unser Kreditinstitut für den Zahlungsverkehr und den Einzug von Lastschriften sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Rechnungen, Buchungsbelege und Geschäftsbriefe bewahren wir für die gesetzlichen Fristen auf, je nach Art der Unterlage sechs, acht oder zehn Jahre. Danach löschen wir sie. Daten aus Angeboten, die nicht zu einem Auftrag geführt haben, löschen wir, wenn sie für die Geschäftsbeziehung nicht mehr gebraucht werden. Nachweise über SEPA-Lastschriftmandate bewahren wir auf, solange wir sie nutzen, und danach nach Maßgabe unserer Inkassovereinbarung mit der Bank, mindestens 14 Monate ab dem Einreichungsdatum der letzten eingezogenen Lastschrift. Weitergehende gesetzliche Aufbewahrungspflichten bleiben unberührt. Nach Ablauf der jeweiligen Fristen löschen wir die Daten.

Verarbeitung in Ihrem Auftrag

Soweit wir für Sie Daten verarbeiten, für die Sie selbst verantwortlich sind, etwa beim Hosting oder bei der Wartung Ihrer Website, geschieht das auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO, zu dem unsere technischen und organisatorischen Maßnahmen gehören. Diese Datenschutzerklärung gilt dafür nicht.

Stand dieser Datenschutzerklärung: Oktober 2026