Entwurf – vor Veröffentlichung mit Ihren Unternehmensdaten vervollständigen.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
[Firmenname], [Straße und Hausnummer], [PLZ und Ort]
E-Mail: [datenschutz@example.de]
2. Hosting und Server-Logdaten
Diese Anwendung wird bei [Hosting-Anbieter, EU] innerhalb der Europäischen Union betrieben. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. gekürzte bzw. pseudonymisierte IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Nutzerkonto und Vertragsdaten
Zur Bereitstellung der Anwendung verarbeiten wir die bei Registrierung und Nutzung angegebenen Daten (Name, E-Mail-Adresse, Passwort in gehashter Form, Profil- und Maklerangaben sowie die im Cockpit erfassten Lead-, Kampagnen- und Termindaten). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. Verarbeitung von Lead- und Interessentendaten
Über die Anfrageformulare (Funnels) der Nutzer werden Daten von Interessenten erhoben und im Cockpit des jeweiligen Maklers gespeichert. Insoweit ist der Makler eigenständig Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Einwilligungen werden revisionssicher dokumentiert und können jederzeit widerrufen werden.
5. Auftragsverarbeiter und eingesetzte Dienste
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:
- Hosting und Datenbank: [Hosting-Anbieter, EU] (innerhalb der Europäischen Union)
- Meta Platforms Ireland Ltd. – Anzeigenauslieferung, Lead Ads und Conversions-API, nur bei aktiver Verbindung und mit Einwilligung in das Pixel-Tracking (Art. 6 Abs. 1 lit. a und f DSGVO).
- Google Calendar – Kalendersynchronisierung, sofern die Verbindung durch den Nutzer aktiviert wurde.
- Transaktionaler E-Mail-Versand (Benachrichtigungen, Erstinformation an Interessenten).
6. Meta-Pixel und Reichweitenmessung
Auf den öffentlichen Anfrageformularen kommt der Meta-Pixel nur zum Einsatz, wenn die betroffene Person zuvor ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung erfolgt kein Tracking. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) entgegenstehen. Wir setzen diese Fristen automatisiert um:
- Anfragen ohne zustande gekommene Beratung werden nach 6 Monaten anonymisiert (Name, E-Mail, Telefonnummer werden unwiderruflich entfernt).
- Rohdaten aus Anfrageformularen (inkl. pseudonymisierter IP-Hashes) werden nach 90 Tagen gelöscht.
- Technische Protokolle (Webhook- und Missbrauchs-Logs) werden nach 90 Tagen gelöscht.
- Einwilligungsnachweise werden zur Erfüllung der gesetzlichen Nachweispflicht (§ 7a UWG) bis zu 5 Jahre aufbewahrt – auch wenn die übrigen Daten der Anfrage bereits anonymisiert wurden.
8. Drittlandübermittlung
Eine Übermittlung in Drittländer findet grundsätzlich nicht statt. Soweit im Rahmen der Meta-Integration eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
10. Kontakt zum Datenschutz
Für Anfragen zum Datenschutz erreichen Sie uns unter: [datenschutz@example.de].