Zum Inhalt springen

Datenschutzerklärung

1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung

  • unserer Website weblethics.com
  • unserer Profile in Sozialen Medien.

Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist Ailentis GmbH, Gänsemarkt 33, 20354 Hamburg, Deutschland, E-Mail: info@ailentis.com. Gesetzlich vertreten werden wir durch Julius Schröder.

Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

  • Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
  • Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind.
  • Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen.
  • Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können.

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind.

Bei der Datenweitergabe an Dienstleister in den USA ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.

In anderen Fällen sind Rechtsgrundlage für die Datenweitergabe im Regelfall Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe.

1.4 Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

1.5 Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Kontaktdaten der Datenschutz-Aufsichtsbehörden sind unter https://www.bfdi.bund.de abrufbar.

1.6 Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

1.7 Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist.

2. Newsletter

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben, von Zeit zu Zeit per E-Mail über unsere Angebote zu informieren, falls sie dem nicht widersprochen haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen.

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter.

Wir versenden Newsletter mit dem Tool Brevo des Anbieters Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Weitere Informationen: https://www.sendinblue.com/legal/privacypolicy/

3. Datenverarbeitung auf unserer Website

3.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z.B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind.

Diese Speicherung und dieser Zugriff erfolgt auf Grundlage der folgenden Bestimmungen:

  • Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
  • Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§ 25 Abs. 1 TDDDG).

3.2 Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Diese Daten sind:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anfrage (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anfrage kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Diese Daten werden in Logfiles gespeichert und spätestens nach 14 Tagen gelöscht.

3.3 Webhosting und Bereitstellung der Website

Unsere Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Der Anbieter verarbeitet dabei die über die Website übermittelten personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy

3.4 Kontaktaufnahme

Bei Kontaktaufnahme über WhatsApp oder andere Kanäle speichern wir die übermittelten Daten und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist.

3.5 Einwilligungsverwaltung

Zur Verwaltung Ihrer Einwilligungen in das Setzen von Cookies und den Einsatz vergleichbarer Technologien verwenden wir eine eigene First-Party-Lösung von Weblethics (Ailentis GmbH). Ihre Einwilligungsentscheidung wird ausschließlich lokal in Ihrem Browser in einem First-Party-Cookie („wl_consent“) gespeichert, um Ihre Auswahl bei weiteren Besuchen wiederzuerkennen. Hierbei wird keine IP-Adresse gespeichert und es werden keine Einwilligungsdaten an Dritte übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß anpassen oder widerrufen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

3.6 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der einheitlichen Einbindung und Verwaltung von Diensten und Tags auf unserer Website. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten. Er ermöglicht jedoch das Auslösen weiterer Tags, die ihrerseits Daten erfassen können. Diese Tags werden ausschließlich auf Grundlage Ihrer Einwilligung geladen.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist unser berechtigtes Interesse an einer effizienten und sicheren Verwaltung eingesetzter Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wird (z.B. für das Speichern von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Bei Datenübermittlung in die USA stützen wir uns auf die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

3.7 Google Ads Conversion-Tracking und Remarketing

Auf unserer Website nutzen wir das Online-Werbeprogramm Google Ads sowie das damit verbundene Conversion-Tracking und ggf. Remarketing. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads setzt Cookies bzw. vergleichbare Technologien auf Ihrem Endgerät, sobald Sie über eine Google-Anzeige auf unsere Website gelangen. Hierdurch können wir und Google erkennen, ob jemand auf eine unserer Anzeigen geklickt und anschließend eine zuvor festgelegte Aktion (z.B. das Absenden des Kontaktformulars oder das Buchen eines Termins) ausgeführt hat. Die so erhobenen Informationen werden ausschließlich zur statistischen Erfolgsmessung unserer Werbekampagnen genutzt. Eine Identifikation Ihrer Person durch uns findet dabei nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Seitenfuß anpassen. Bei einer Datenübermittlung in die USA stützen wir uns auf die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

3.8 Online-Terminbuchung mit Cal.com

Für die Vereinbarung von Online-Terminen (z.B. Erstgespräch) setzen wir das Buchungstool Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, ein. Die Bereitstellung erfolgt über die EU-Instanz unter app.cal.eu. Wenn Sie auf unserer Kontaktseite einen Termin auswählen, werden die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ausgewählter Zeitpunkt sowie ggf. weitere freiwillige Angaben) an Cal.com übermittelt und dort zur Durchführung der Terminbuchung verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Soweit beim Laden des Buchungswidgets Cookies oder vergleichbare Technologien eingesetzt werden, die nicht zwingend erforderlich sind, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei einer Datenübermittlung in die USA stützen wir uns auf die Zertifizierung von Cal.com, Inc. unter dem EU-US Data Privacy Framework. Weitere Informationen: https://cal.com/privacy

3.9 Google-Test (Selbsttest, Sichtbarkeits-Check)

Auf unserer Website können Sie kostenlos testen, wie Ihr Betrieb bei Google gefunden wird. Dafür wählen Sie Ihren Betrieb aus einer Vorschlagsliste. Eine Anmeldung oder E-Mail-Adresse ist dafür nicht nötig. Wir verarbeiten den Namen, die Adresse und die öffentlich hinterlegte Telefonnummer des Betriebs, die zugehörige Google-Kennung (Place ID), den Zeitpunkt des Tests und die Messergebnisse (Position bei Google Maps an 49 Messpunkten, öffentlich sichtbare Angaben des Google-Unternehmensprofils, Namen und Bewertungen der Betriebe in der Umgebung, öffentlich abrufbare Angaben der Website des Betriebs). Zum Schutz vor Missbrauch zählen wir die Tests je Internetanschluss und Tag; die IP-Adresse wird dafür nur als nicht rückrechenbarer Kurzwert (Hash) gespeichert.

Für die Vorschlagsliste und die Standortdaten nutzen wir die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Messung nutzen wir den Dienst Serper (Serper.dev), der öffentliche Google-Suchergebnisse abruft, und für die Zuordnung der Messpunkte zu Stadtteilen den Dienst Nominatim der OpenStreetMap Foundation. Dabei werden keine personenbezogenen Daten von Ihnen an diese Dienste übermittelt, sondern nur der Betriebsname, Standortkoordinaten und der Suchbegriff.

Auf der Ergebnisseite können Sie freiwillig einen Rückruf anfordern oder sich den Link zu Ihrem Ergebnis per E-Mail schicken lassen. Dann verarbeiten wir zusätzlich die angegebene Telefonnummer, die gewünschte Zeit beziehungsweise Ihre E-Mail-Adresse. Der Versand der E-Mail erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), mit der ein Auftragsverarbeitungsvertrag besteht. Die Ergebnisseite meldet uns außerdem, dass sie geöffnet wurde (ein Zähler je Ergebnis, ohne Kennung des Besuchers).

Rechtsgrundlage für den Test, den Rückruf und die Zustellung per E-Mail ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung beziehungsweise vorvertragliche Maßnahmen). Es kann sein, dass wir den getesteten Betrieb nach einem Test einmal unter seiner öffentlichen Telefonnummer anrufen, um Fragen zum Ergebnis zu klären und unsere Leistungen vorzustellen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache von Unternehmen zu einem von ihnen genutzten Angebot). Sie können dem jederzeit widersprechen, formlos per E-Mail an info@weblethics.com oder im Gespräch; dann rufen wir nicht mehr an. Weitere Hinweise per E-Mail senden wir nur, wenn Sie dazu gesondert eingewilligt und die Einwilligung über den Bestätigungslink in der E-Mail bestätigt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Double-Opt-In); diese Einwilligung können Sie jederzeit widerrufen.

Die Ergebnisseite ist über einen nicht erratbaren Link erreichbar und nicht für Suchmaschinen freigegeben. Wir löschen Test und Ergebnis, sobald der Zweck entfällt, spätestens nach zwölf Monaten ohne weiteren Kontakt.

3.10 Meta-Pixel und Conversions API

Mit Ihrer Einwilligung (Kategorie „Marketing“) setzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Der Pixel erfasst, dass Sie unsere Website aufgerufen haben und ob Sie den Google-Test abgeschlossen haben. So können wir messen, ob unsere Anzeigen auf Facebook und Instagram wirken, und die Ausspielung der Anzeigen verbessern. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, der Zeitpunkt sowie eine Kennung im Cookie „_fbp“ verarbeitet. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Haben Sie eingewilligt und den Google-Test abgeschlossen, melden wir diesen Abschluss zusätzlich direkt von unserem Server an Meta (Conversions API). Übermittelt werden die Kennung des Tests als nicht rückrechenbarer Kurzwert (Hash), Ihre IP-Adresse, die Angabe Ihres Browsers, die Kennung aus dem Cookie „_fbp“, eine eventuell in der Adresse enthaltene Klick-Kennung von Meta („fbclid“), die aufgerufene Seite und der Suchbegriff des Tests. Name, Anschrift, Telefonnummer oder E-Mail-Adresse übermitteln wir dabei nicht. Ohne Ihre Einwilligung findet weder die Erfassung über den Pixel noch die Übermittlung vom Server statt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA an Meta Platforms Inc. ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy

Kommen Sie über eine unserer Anzeigen auf die Website, speichern wir zum jeweiligen Test außerdem, über welche Kampagne und welches Motiv Sie gekommen sind (Kampagnenparameter in der Adresse, z. B. „utm_source“). Diese Angaben enthalten keine Daten zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

4. Datenverarbeitung auf Social Media-Plattformen

Wir sind in Social Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer Nutzer regelmäßig zu Werbezwecken.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.1 Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://help.instagram.com/519522125107875

4.2 Facebook

Wir unterhalten eine Seite auf Facebook. Betreiber ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung von Daten zu den Seitenstatistiken („Page Insights“) sind wir und Meta gemeinsam verantwortlich; die Vereinbarung dazu: https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

4.3 LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

6. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.