Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

1a. Kontaktaufnahme und Erstgespräch

Über unsere Internetseiten (einschließlich der branchenspezifischen Beratungsseiten für Steuerberater, Garten- und Landschaftsbau, Arztpraxen, Anwaltskanzleien und KI-Consulting sowie der Landingpages zu unseren Anzeigen) können Sie mit uns Kontakt aufnehmen bzw. ein Gespräch anfragen. Wenn Sie uns per E-Mail, telefonisch, über unser Anfrageformular (Abschnitt 1b) oder über die Terminbuchung (Abschnitt 1c) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und das Gespräch durchzuführen.

Auf unseren Beratungsseiten und auf den Landingpages zu unseren Anzeigen setzen wir Statistik- und Marketing-Dienste (Google Analytics 4, die Conversion-Messung für Google Ads und das Meta-Pixel) nur ein, wenn Sie im Cookie-Banner oder über die „Cookie-Einstellungen“ eingewilligt haben (siehe Abschnitte 10 bis 10c). Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Unabhängig davon verarbeiten wir die technischen Zugriffsdaten, die unter „Server-Logfiles“ (Abschnitt 9) beschrieben sind.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

1b. Anfrageformular auf Landingpages

Auf einzelnen Landingpages (zum Beispiel zur Anfrage eines KI-Sichtbarkeits-Audits) bieten wir ein Anfrageformular an. Wir verarbeiten dabei die Angaben, die Sie eintragen:

• Pflichtangaben: Name, Unternehmen, Website-Adresse und E-Mail-Adresse
• Freiwillige Angaben: Telefonnummer und Nachricht

Die Angabe der Pflichtfelder ist gesetzlich nicht vorgeschrieben; ohne sie können wir Ihre Anfrage aber nicht bearbeiten. Ihre Telefonnummer verwenden wir nur für Rückfragen zu Ihrer Anfrage.

Zusätzlich speichern wir mit Ihrer Anfrage den Zeitpunkt, die Landingpage, über die Sie angefragt haben, die Kennung Ihres Browsers (User-Agent) sowie, sofern sie in der Adresse der Seite enthalten sind, Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und Klick-Kennungen aus Anzeigen (gclid von Google, fbclid von Meta). Damit werten wir aus, welche unserer Kampagnen zu Anfragen führen. Ihre Formularangaben (Name, Unternehmen, Website, E-Mail-Adresse, Telefonnummer, Nachricht) und die gespeicherten Kampagnenangaben übermitteln wir nicht an Google oder Meta. Nur wenn Sie eingewilligt haben, senden wir die zufällig erzeugte Kennung Ihrer Anfrage an Google bzw. Meta (Abschnitte 10a und 10c). Über diese Kennung können nur wir die Messung Ihrer Anfrage zuordnen.

Ihre IP-Adresse speichern wir mit der Anfrage nicht. Zum Schutz vor automatisierten und massenhaften Anfragen wird sie vorübergehend im Arbeitsspeicher des Servers verarbeitet, um die Anzahl der Anfragen je Anschluss zu begrenzen, und nicht dauerhaft gespeichert. Außerdem prüfen wir die Ausfüllzeit des Formulars und ein für Menschen nicht sichtbares Feld.

Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung eines möglichen Auftrags, Schutz vor Missbrauch sowie die Auswertung, welche unserer Kampagnen zu Anfragen führen.

Speicherort und Empfänger: Die Anfragen werden auf unseren Servern bei der Hetzner Online GmbH in Deutschland gespeichert (Abschnitt 5). Über neue Anfragen werden wir per E-Mail benachrichtigt; diese E-Mail enthält Ihre Angaben aus dem Formular und wird über unseren E-Mail-Anbieter IONOS SE versendet (Abschnitt 1d).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser Vertragspartner werden möchten (zum Beispiel als Einzelunternehmer oder Selbstständiger); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Geschäftsanfragen zu bearbeiten, Missbrauch zu verhindern und den Erfolg unserer Werbung auszuwerten).

Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung. Kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 13.

1c. Terminbuchung über Calendly

Für die Buchung eines Gesprächs verlinken wir auf die Terminbuchung des Anbieters Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA („Calendly“). Wir binden Calendly nicht in unsere Seiten ein. Solange Sie den Link nicht anklicken, werden keine Daten an Calendly übertragen. Mit dem Klick verlassen Sie unsere Website und gelangen zu Calendly. Die Adresse des Links enthält nur Kampagnenangaben (zum Beispiel, von welcher unserer Seiten Sie kommen), keine Angaben zu Ihrer Person.

Wenn Sie dort einen Termin buchen, geben Sie Name, E-Mail-Adresse und gegebenenfalls Telefonnummer sowie weitere Angaben zum Termin ein. Diese Buchungsdaten verarbeitet Calendly in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für den Besuch der Calendly-Website selbst (zum Beispiel für Cookies auf calendly.com) ist Calendly nach eigenen Angaben selbst verantwortlich; es gilt die Datenschutzerklärung von Calendly: calendly.com/privacy.

Übermittlung in Drittländer: Calendly verarbeitet Daten in den USA. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sieht Calendly Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

Messung des Link-Klicks: Wenn Sie in die Kategorie „Statistik“ eingewilligt haben, erfasst Google Analytics, dass der Link angeklickt wurde (Ereignis „calendly_click“, siehe Abschnitte 10a und 10b). Calendly erhält davon keine Daten.

Zweck und Rechtsgrundlage: Terminvereinbarung und Durchführung des Gesprächs; Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen für ein Unternehmen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Terminvereinbarung). Die Terminbuchung ist freiwillig; Sie können uns auch per E-Mail oder Telefon kontaktieren.

Speicherdauer: Buchungsdaten löschen wir bei Calendly nach denselben Fristen wie Anfragen (Abschnitt 13), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

1d. E-Mail-Dienst

Für unsere E-Mail-Postfächer und den Versand und Empfang von E-Mails (zum Beispiel Antworten auf Ihre Anfrage und Benachrichtigungen über neue Anfragen aus dem Anfrageformular) nutzen wir Leistungen der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet die Inhalte und Verbindungsdaten der E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt nach Angaben von IONOS grundsätzlich in der EU bzw. im EWR. E-Mails übertragen wir nach Möglichkeit transportverschlüsselt; eine vollständig vertrauliche Übertragung ist bei einfacher E-Mail nicht gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten und sicheren Kommunikation). Speicherdauer: wie die jeweilige Anfrage bzw. Korrespondenz (Abschnitt 13).

1e. Antwortformular zu unseren Briefen

Unter ar-ki.info/antwort können Betriebe, denen wir per Post geschrieben haben, auf unseren Brief antworten. Sie wählen dort selbst, ob wir sie anrufen dürfen, ob wir ihnen die ausführliche Fassung des Mini-Audits per E-Mail schicken oder ob sie keine weitere Post von uns erhalten möchten. Wir verarbeiten dabei:

• Pflichtangaben: Name und Betrieb
• Je nach gewählter Möglichkeit: Telefonnummer und gewünschte Rückrufzeit (Rückruf) bzw. E-Mail-Adresse (Mini-Audit per E-Mail)
• Freiwillige Angaben: der Code aus unserem Brief, mit dem wir Ihre Antwort dem Brief zuordnen, und eine Nachricht

Zusätzlich speichern wir den Zeitpunkt Ihrer Antwort, den Wortlaut und die Version der Erklärung, die Sie angekreuzt haben, sowie die Kennung Ihres Browsers (User-Agent), damit wir Ihre Einwilligung nachweisen können. Ihre IP-Adresse speichern wir nicht; zum Schutz vor Missbrauch verarbeiten wir sie wie in Abschnitt 1b beschrieben nur vorübergehend im Arbeitsspeicher. Auf der Antwortseite setzen wir keine Analyse- oder Werbe-Werkzeuge ein.

Zwecke und Rechtsgrundlagen: Rückruf und E-Mail erfolgen nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@ar-ki.info; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wählen Sie „keine weitere Post“, tragen wir Ihren Betrieb in unsere Sperrliste ein, damit wir Ihren Widerspruch dauerhaft beachten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse, Ihren Widerspruch gegen Werbung zuverlässig umzusetzen).

Speicherort und Empfänger: Die Antworten werden auf unseren Servern bei der Hetzner Online GmbH in Deutschland gespeichert (Abschnitt 5). Über neue Antworten werden wir per E-Mail benachrichtigt; diese E-Mail wird über unseren E-Mail-Anbieter IONOS SE versendet (Abschnitt 1d). Haben Sie die E-Mail-Möglichkeit gewählt, schicken wir Ihnen eine Bestätigung an die angegebene Adresse.

Speicherdauer: Antworten, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach Ihrer Antwort. Ausgenommen ist der Nachweis einer erteilten Einwilligung (Zeitpunkt, Wortlaut und die dafür angegebene Telefonnummer bzw. E-Mail-Adresse): Ihn bewahren wir auf, solange wir auf ihrer Grundlage mit Ihnen in Kontakt stehen, und danach bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren. Den Eintrag in der Sperrliste (Name und Betrieb) speichern wir, solange wir Briefwerbung versenden, damit Ihr Wunsch dauerhaft beachtet wird. Kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 13.

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten gegeben.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

4. Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Name, E-Mail-Adresse)
• Nutzungsdaten (z.B. aufgerufene Seiten, Zeitpunkt des Zugriffs)
• Meta-/Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen)
• Zahlungsdaten (z.B. bei Abschluss eines Abonnements über Stripe)
• Inhaltsdaten (z.B. Anfragen an die KI-Plattform)
• Kontakt- und Unternehmensdaten (z.B. Unternehmen, Website-Adresse, Telefonnummer)
• Kommunikationsinhalte (z.B. Ihre Nachricht im Anfrageformular)
• Kampagnendaten (z.B. utm-Parameter, Klick-Kennungen aus Anzeigen)
• Angaben zu Ihrer Cookie-Auswahl (Einwilligungsstatus)

5. Hosting und Infrastruktur

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen.

Unsere Server werden bei Hetzner Online GmbH in Deutschland betrieben. Die auf unserer eigenen Infrastruktur gespeicherten Daten befinden sich damit innerhalb der Europäischen Union. Soweit wir einzelne Drittanbieter einsetzen, bei denen eine Verarbeitung außerhalb der EU/des EWR erfolgen kann (siehe Abschnitte 1c – Terminbuchung über Calendly, 7 – Zahlungsabwicklung sowie 10a bis 10c), gelten die dort genannten Garantien für Drittlandübermittlungen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

6. Registrierung und Authentifizierung

Für die Nutzung der Plattform ist eine Registrierung erforderlich. Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Die Authentifizierung erfolgt über Supabase (Supabase Inc.). Supabase verarbeitet die Daten in unserem Auftrag. Die Daten werden in der EU gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsinformationen (z.B. Kreditkartendaten, SEPA-Mandat)
• Rechnungsadresse
• Betrag und Währung

Stripe ist als Zahlungsdienstleister eigenständiger Verantwortlicher für die Verarbeitung der Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Stripe.

Übermittlung in Drittländer: Stripe hat seinen Sitz in den USA (Stripe, Inc., South San Francisco, CA). Im Rahmen der Zahlungsabwicklung kann eine Verarbeitung personenbezogener Daten in den USA stattfinden. Die Übermittlung wird durch geeignete Garantien im Sinne des Art. 46 DSGVO abgesichert, insbesondere durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung zusätzlich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen sowie eine Kopie der Garantien erhalten Sie über die oben genannten Kontaktdaten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Drittlandübermittlung Art. 44 ff. DSGVO i.V.m. den vorgenannten Garantien.

8. Nutzung der KI-Plattform (SteuerLLM DE)

Bei der Nutzung der KI-Plattform werden folgende Daten verarbeitet:

• Vom Nutzer eingegebene Anfragen (Prompts)
• Vom System generierte Antworten
• Gesprächsverläufe (Konversationshistorie)
• Nutzungszeitpunkte und -häufigkeit

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Server-Logfiles

Bei jedem Zugriff auf unsere Plattform werden automatisch Informationen in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browsers und Betriebssystems

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots ausgewertet. Die Logfiles werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies, lokale Speicherung und Einwilligungsverwaltung

Technisch notwendig sind die Speicherung Ihrer Cookie-Auswahl sowie, im Anmeldebereich der Plattform, folgende Cookies und lokale Speichermechanismen (Local Storage):

• Cookie-Auswahl: Ihre Entscheidung je Kategorie, der Zeitpunkt der Entscheidung und die Version des Banners (Local Storage, ohne eindeutige Kennung)
• Authentifizierungs-Token: Zur Aufrechterhaltung der Nutzersitzung
• Sitzungsdaten: Zur Speicherung von Nutzereinstellungen

Statistik- und Marketing-Dienste setzen wir nur nach Ihrer Einwilligung ein. Beim ersten Besuch fragen wir Sie in einem Banner, ob wir diese Dienste nutzen dürfen. Sie können „Alle akzeptieren“, „Nur notwendige“ wählen oder mit „Auswahl speichern“ einzelne Kategorien erlauben:

• Statistik: Google Analytics 4 der Google Ireland Limited (Abschnitt 10a)
• Marketing: Conversion-Messung für Google Ads der Google Ireland Limited (Abschnitt 10b) und Meta-Pixel der Meta Platforms Ireland Limited (Abschnitt 10c)

Ohne Ihre Einwilligung werden diese Dienste nicht geladen, es werden keine Analyse- oder Marketing-Cookies gesetzt und keine Daten an diese Anbieter übertragen. Wenn Sie eingewilligt haben, vermerken wir zusätzlich im Sitzungsspeicher Ihres Browsers (Session Storage), dass eine Anfrage bereits gemessen wurde, damit sie nicht doppelt gezählt wird; dieser Vermerk wird beim Schließen des Browser-Tabs gelöscht. Wenn wir neue Dienste einsetzen, fragen wir Ihre Einwilligung erneut ab.

Einwilligung ändern oder widerrufen: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier: Cookie-Einstellungen öffnen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach einem Widerruf werden die betroffenen Dienste nicht mehr geladen, und wir löschen die Cookies dieser Dienste, die auf unserer Domain gesetzt wurden.

Rechtsgrundlage: Für die Speicherung Ihrer Cookie-Auswahl § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO); für die übrigen technisch notwendigen Cookies berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); für Statistik- und Marketing-Dienste Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10a. Google Analytics 4 (nur mit Einwilligung)

Sofern Sie über unser Cookie-Banner eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, Klicks auf Terminbuchungs-Links und das Absenden einer Anfrage über unser Anfrageformular). Beim Absenden einer Anfrage übermitteln wir das Ereignis „generate_lead“ mit der Landingpage-Variante und einer zufällig erzeugten Kennung der Anfrage, die eine doppelte Zählung verhindert (dieselbe Kennung speichern wir mit Ihrer Anfrage); Ihre Formularangaben (Name, E-Mail-Adresse, Nachricht usw.) erhält Google nicht. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert; die Verarbeitung erfolgt mit IP-Anonymisierung.

Wird die Einwilligung nicht erteilt oder abgelehnt, wird kein Google-Analytics-Script geladen und es werden keine Daten an Google übertragen. Wir nutzen den Google Consent Mode im Basis-Modus: Bevor Sie entschieden haben, wird kein Google-Skript geladen. Die Einwilligung in „Statistik“ erlaubt ausschließlich die Analyse-Speicherung (analytics_storage); die Werbe-Signale folgen Ihrer Auswahl in der Kategorie „Marketing“ (Abschnitt 10b). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier: Cookie-Einstellungen öffnen.

Im Rahmen der Verarbeitung können Daten an Server der Google LLC in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Mit Google wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: policies.google.com/privacy

Speicherdauer: Die Cookies „_ga“ und „_ga_GPPJ3WF0YP“ speichern eine zufällige Kennung und haben eine Laufzeit von bis zu 2 Jahren. Ereignisdaten auf Nutzerebene löscht Google Analytics nach 2 Monaten automatisch.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10b. Conversion-Messung für Google Ads (nur mit Einwilligung)

Wir schalten Anzeigen bei Google (Google Ads). Um zu messen, ob eine Anzeige zu einer Anfrage oder zu einem Klick auf die Terminbuchung geführt hat, übernehmen wir Ereignisse aus Google Analytics 4 („generate_lead“ und „calendly_click“, siehe Abschnitt 10a) als Conversions in Google Ads. Die Messung läuft über Google Analytics 4. Sie findet daher nur statt, wenn Sie in die Kategorie „Statistik“ und zusätzlich in die Kategorie „Marketing“ eingewilligt haben. Nur mit Ihrer Einwilligung in „Marketing“ setzen wir die Einwilligungssignale des Google Consent Mode ad_storage, ad_user_data und ad_personalization auf „gewährt“; ohne diese Einwilligung bleiben sie „abgelehnt“.

Verarbeitet werden dabei unter anderem das Ereignis und sein Zeitpunkt, Kennungen aus Cookies bzw. die Google-Klick-Kennung (gclid), die IP-Adresse sowie Browser- und Geräteangaben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet diese Daten für Werbezwecke in eigener Verantwortung nach seinen Bedingungen für Google Ads; wir sind für die Einholung Ihrer Einwilligung und Ihre Information verantwortlich. Remarketing-Listen in Google Ads und erweiterte Conversions mit Ihren Kontaktdaten nutzen wir derzeit nicht. Weitere Informationen: policies.google.com/privacy und zu den von Google verwendeten Cookies und deren Laufzeiten: business.safety.google/adscookies.

Übermittlung in Drittländer: Im Rahmen der Verarbeitung können Daten an Server der Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sehen die Bedingungen von Google Standardvertragsklauseln vor (Art. 46 DSGVO).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ widerrufen (Abschnitt 10).

10c. Meta-Pixel (nur mit Einwilligung)

Wenn Sie in die Kategorie „Marketing“ eingewilligt haben, setzen wir auf unseren Seiten das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Das Pixel lädt ein Skript von Servern von Meta, setzt oder liest Cookies (zum Beispiel „_fbp“) und überträgt Ereignisse an Meta: den Seitenaufruf („PageView“), das Ansehen einer Landingpage („ViewContent“) und das Absenden einer Anfrage („Lead“, auf der Bestätigungsseite). Dabei werden technische Angaben übermittelt, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, Kennungen aus Cookies, die aufgerufene Seite und gegebenenfalls Kennungen aus der Anzeige. Beim Ereignis „Lead“ übermitteln wir die Landingpage-Variante und eine zufällig erzeugte Kennung der Anfrage, die eine doppelte Zählung verhindert. Die Inhalte Ihres Anfrageformulars (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht) übertragen wir nicht an Meta.

Speicherdauer: Das Cookie „_fbp“ hat eine Laufzeit von 90 Tagen; kommen Sie über eine Anzeige, speichert „_fbc“ die Klick-Kennung ebenfalls bis zu 90 Tage.

Zwecke: Wir messen, ob Anzeigen auf Facebook und Instagram zu Anfragen führen, bilden Zielgruppen aus Besuchern unserer Seiten, um ihnen erneut Anzeigen zu zeigen, und verbessern die Auslieferung unserer Anzeigen. Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, soweit Sie dort angemeldet sind, und sie nach seiner Datenschutzrichtlinie auch für eigene Zwecke verwenden; dabei können Profile gebildet werden.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unseren Seiten und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit (facebook.com/legal/controller_addendum). Ihr wesentlicher Inhalt: Wir informieren Sie über die Verarbeitung und holen Ihre Einwilligung ein; Meta Ireland ist für die Wahrnehmung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten zuständig. Sie können Ihre Rechte aber auch uns gegenüber geltend machen; wir leiten Ihr Anliegen dann gegebenenfalls an Meta weiter. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich; Informationen dazu, auch zur Speicherdauer bei Meta und zu Ihren Rechten gegenüber Meta, finden Sie in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Übermittlung in Drittländer: Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ widerrufen (Abschnitt 10); danach sendet das Pixel keine weiteren Daten, und die Meta-Cookies auf unserer Domain werden gelöscht.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Zur Zahlungsabwicklung an Stripe Inc. (siehe Abschnitt 7)
• Zur Authentifizierung an Supabase Inc. (siehe Abschnitt 6)
• Für Hosting und Speicherung an die Hetzner Online GmbH, Deutschland (siehe Abschnitte 5 und 1b)
• Für E-Mail-Postfächer und den E-Mail-Versand an die IONOS SE, Deutschland (siehe Abschnitt 1d)
• Zur Terminbuchung an Calendly, LLC, USA, nur wenn Sie den Link zur Terminbuchung nutzen (siehe Abschnitt 1c)
• Für Statistik und die Conversion-Messung für Google Ads an die Google Ireland Limited, nur mit Ihrer Einwilligung (siehe Abschnitte 10a und 10b)
• Für das Meta-Pixel an die Meta Platforms Ireland Limited, nur mit Ihrer Einwilligung (siehe Abschnitt 10c)
• Wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• Wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist:

• Kontodaten: Für die Dauer des Vertragsverhältnisses, anschließend Löschung innerhalb von 30 Tagen
• Konversationsverläufe: Für die Dauer des Vertragsverhältnisses
• Rechnungsdaten (Buchungsbelege): 8 Jahre gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
• Anfragen und Korrespondenz (Anfrageformular, E-Mail, Terminbuchung): Kommt kein Vertrag zustande, spätestens 12 Monate nach Abschluss der Bearbeitung; kommt ein Vertrag zustande, für die Dauer der Vertragsbeziehung und danach entsprechend den gesetzlichen Aufbewahrungsfristen (Handelsbriefe 6 Jahre, § 257 Abs. 4 HGB, § 147 Abs. 3 AO)
• Server-Logfiles: 30 Tage
• Cookie-Auswahl: Bis Sie Ihre Auswahl ändern oder die Website-Daten in Ihrem Browser löschen
• Daten bei Google und Meta: Nach den Angaben der jeweiligen Anbieter (siehe Abschnitte 10a bis 10c)
• Testphase: Daten werden nach Ablauf der 14-tägigen Testphase vollständig gelöscht, sofern kein Abonnement abgeschlossen wird

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Unterrichtung (Art. 19 DSGVO): Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichten wir Sie über diese Empfänger.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@ar-ki.info

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.