1. Verantwortlicher
Okan Ulus, Ulus-Webdesign, Rohrmühlweg 3, 92681 Erbendorf, Deutschland. Kontakt: [email protected], Telefon 0152 25369637.
2. Hosting und technische Bereitstellung
Die Anwendung wird über Railway betrieben. Beim Aufruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource sowie Browser- und Geräteinformationen verarbeitet werden, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Railway Corporation sitzt in den USA und stellt nach eigenen Angaben einen Vertrag zur Auftragsverarbeitung sowie Standardvertragsklauseln für internationale Übermittlungen bereit. Informationen finden Sie in der Railway-Datenschutzerklärung und im Railway-DPA.
3. Kostenlose 3-Punkte-Analyse, Werkstatt-Check und Kontaktanfragen
Der Werkstatt-Check wird zunächst im Browser ausgewertet. Wenn Sie eine Anfrage für eine persönliche kostenlose 3-Punkte-Analyse, eine Werkstatt-Check- oder Direktanfrage absenden, speichern wir Name und Betrieb (soweit angegeben), E-Mail-Adresse, die von Ihnen gegebenenfalls eingegebene Website-Adresse und Ihr Verbesserungsziel, Ihre weiteren Anfrageangaben und beim Werkstatt-Check den errechneten Score. Nur wenn Sie einen Rückruf wünschen, erfassen wir zusätzlich Ihre Telefonnummer und das bevorzugte Rückrufzeitfenster zur gewünschten Kontaktaufnahme; bei der normalen Direktanfrage per E-Mail ist keine Telefonnummer erforderlich. Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage und der möglichen Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Die Daten werden in einer nicht öffentlich zugänglichen PostgreSQL-Datenbank innerhalb der Hosting-Umgebung gespeichert. Der geschützte Administrationsbereich ist mit einem serverseitig geprüften Zugang abgesichert.
4. Missbrauchsschutz
Für öffentliche Anfragen wird eine zeitlich begrenzte Rate-Begrenzung anhand der technisch übermittelten Netzwerkadresse eingesetzt. Sie dient dem Schutz des Formulars vor automatisiertem Missbrauch. Die Anwendung legt hierfür einen temporären Zähler im Arbeitsspeicher des Servers an.
5. Werkstatt-Demo
Die Demo stellt einen fiktiven Betrieb dar. Namen, Bewertungen, Anschrift und weitere Werkstattdaten sind Beispieldaten. Bitte verwenden Sie in der Demo keine echten sensiblen Daten. Die öffentliche Demo dient ausschließlich zur Veranschaulichung des möglichen Anfragewegs.
6. Stripe und Zahlungen
Für spätere kostenpflichtige Aufträge ist eine Stripe-Integration vorbereitet. Stripe wird erst eingesetzt, wenn im konkreten Ablauf eine Zahlung, Rechnung oder ein Abonnement ausgelöst wird. Dabei verarbeitet Stripe die hierfür erforderlichen Kunden-, Rechnungs- und Zahlungsdaten nach seinen eigenen Datenschutzinformationen. Kartendaten werden nicht in diesem Webserver-Code gespeichert.
7. Technische Reichweiten- und Funnel-Messung
Auf den öffentlichen Seiten wird derzeit kein Google Analytics oder vergleichbares Drittanbieter-Analytics-Tag eingebunden. Die Website verwendet jedoch eine eigene technische First-Party-Messung auf dem Ulus-Webdesign-Server. Dabei wird für die geöffnete Seite eine zufällige Sitzungskennung ausschließlich flüchtig im Arbeitsspeicher verwendet; für diese eigene Funnel-Messung wird keine Analytics-Sitzungskennung in Cookies, Local Storage oder Session Storage gespeichert. Die Kennung dient dazu, zusammengehörige technische Ereignisse während der geöffneten Seite zuzuordnen. Solche Seitensitzungen sind keine seitenübergreifend eindeutig wiedererkannten Personen.
Erfasst werden insbesondere Seitenaufrufe, das Anklicken ausgewählter Links zu kostenloser Analyse und Werkstatt-Check, die Sichtbarkeit und den Beginn der Anfrageformulare, die Sichtbarkeit sowie Start und Abschluss des Werkstatt-Checks und technische Präsenzsignale. Dabei können außerdem Einstiegsseite, aktuelle Seite, Referrer, Kampagnen-/Quellenangaben und die gemessene aktive Nutzungsdauer verarbeitet werden. Die Messung dient der technischen Funktionskontrolle und der Auswertung, an welchen Stellen der Anfrageweg genutzt oder abgebrochen wird. Bekannte Bots/Crawler und als intern markierte Betreiber-Browser werden serverseitig von der menschlichen Besucherstatistik getrennt beziehungsweise ausgeschlossen.
Die Messdaten werden in der eigenen PostgreSQL-Datenbank der Anwendung gespeichert und nicht an einen externen Analytics-Anbieter übertragen. Eine Nutzung zu anbieterübergreifenden Werbeprofilen findet durch diese eigene Messung nicht statt. Die datenschutzrechtliche Einordnung der Browser-Sitzungskennung und die dafür gegebenenfalls erforderliche Einwilligungslogik werden derzeit abschließend geprüft; bis zu dieser Prüfung werden keine zusätzlichen Drittanbieter-Marketing-Tags auf Grundlage dieser Messung aktiviert.
7a. Optionale Meta-Werbemessung (Pixel und Conversions API) – nur nach Einwilligung
Nach Ihrer freiwilligen Zustimmung kann das Meta Pixel (Meta Platforms Ireland Limited) geladen werden. Meta kann dadurch Seitenaufrufe und eigene Kennungen wie _fbp oder _fbc verarbeiten; außerdem können technische Informationen wie IP-Adresse, Browserdaten und die aufgerufene URL verarbeitet werden. Ohne Einwilligung wird das Meta-Pixel-Skript nicht geladen.
Soweit die serverseitige Meta Conversions API aktiviert ist, übermitteln wir nach einer nachweislich erfolgreich gespeicherten Kontaktanfrage zusätzlich das Ereignis „Lead“. Zur Zuordnung können die E-Mail-Adresse und – nur wenn für einen Rückruf angegeben – die Telefonnummer vor der Übermittlung mittels SHA-256 gehasht werden. Außerdem können _fbp/_fbc, IP-Adresse, Browserkennung, Einstiegsseite und eine zufällige Anfrage-ID übermittelt werden. Name, Werkstattname, Freitext, Website-Adresse und Antworten aus dem Werkstatt-Check werden nicht an Meta übermittelt. Browser- und Server-Ereignis verwenden dieselbe Anfrage-ID, damit Meta dasselbe Lead-Ereignis deduplizieren kann.
Wenn ein solcher, mit Einwilligung erfasster Lead später im internen CRM tatsächlich weiterqualifiziert wird, können die Ereignisse „QualifiedLead“ (nach Versand eines konkreten Angebots) und „ConvertedLead“ (nach Vertragsannahme) serverseitig an Meta übermittelt werden. Dadurch erhält Meta nicht nur Informationen über Formularabsendungen, sondern auch über nachgelagerte Leadqualität. Diese Übermittlung erfolgt nur für Leads, bei denen die Marketing-Einwilligung bei der Anfrage aktiv war. Eine Ablehnung hat keinen Einfluss auf die Bearbeitung der Anfrage. Einen Widerruf für eine bereits gespeicherte Anfrage können Sie zusätzlich an [email protected] richten, damit er auch der serverseitig gespeicherten Anfrage zugeordnet werden kann.
Meta kann erhaltene Daten eigenständig verarbeiten, auch mit möglichen Drittlandübermittlungen, insbesondere in die USA. Rechtsgrundlage für diese optionale Meta-Marketing-Messung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Marketing widerrufen“ im Fußbereich für die Zukunft widerrufen. Die Website wird nach dem Widerruf neu geladen; dabei versuchen wir, auf unserer Domain gesetzte Meta-Kennungen zu löschen. Ihre Einwilligungsentscheidung wird lokal höchstens 180 Tage gespeichert. Weitere Informationen: Meta-Datenschutzinformationen.
7b. Optionale Google-Ads-Werbemessung – nur nach Einwilligung
Nach Ihrer freiwilligen Zustimmung laden wir das Google-Ads-Tag (Kennung AW-18433068355) über www.googletagmanager.com für die Messung von Seitenaufrufen. Anbieter ist Google Ireland Limited; dabei können technische Daten (etwa IP-Adresse, Browserinformationen, aufgerufene URL) und werbebezogene Kennungen verarbeitet und Cookies eingesetzt werden. Eine Übermittlung in Drittländer, insbesondere die USA, kann nicht ausgeschlossen werden. Ohne Einwilligung wird das Google-Skript nicht geladen. Wir übermitteln keine Namen, E-Mail-Adressen oder Telefonnummern aus dem Werkstatt-Check an Google. Bei einer nachweislich erfolgreich gespeicherten Anfrage zur kostenlosen Analyse, Werkstatt-Check- oder Direktanfrage senden wir nach Einwilligung zusätzlich einmalig das Google-Ads-Ereignis „Conversion“ an die dafür ausgewählte Website-Conversion „Lead-Formular senden (2)“. Dabei werden die Kennung der Conversion, ein pauschaler Bewertungswert von 1 EUR und eine zufällig von unserem System vergebene Anfrage-ID zur Vermeidung von Doppelzählungen übermittelt; die Anfrage-ID enthält keine Kontakt- oder Formularangaben. Das bloße Anzeigen des Check-Ergebnisses löst keine solche Conversion aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich § 25 Abs. 1 TDDDG). Sie können diese jederzeit über „Marketing widerrufen“ widerrufen; anschließend wird die Seite neu geladen und wir versuchen, die von uns erreichbaren Google-Werbecookies auf unserer Domain zu löschen. Die Einwilligungsentscheidung wird lokal maximal 180 Tage vorgehalten. Weitere Informationen: Google-Datenschutzerklärung.
7c. Optionale TikTok-Werbemessung – nur nach Einwilligung
Nach Ihrer freiwilligen Marketing-Zustimmung kann das TikTok Pixel über analytics.tiktok.com geladen werden. Es dient der Zuordnung von Website-Aktivitäten zu TikTok-Anzeigen und der Auswertung und Optimierung von Werbekampagnen. Dabei können Seitenaufrufe, ausgewählte Inhaltsinteraktionen („ViewContent“) und erst nach einer erfolgreich gespeicherten Kontaktanfrage ein Ereignis „Lead“ verarbeitet werden. Ein abgeschlossener Werkstatt-Check allein wird nicht als Lead gemeldet. An unsere TikTok-Ereignisfunktionen übergeben wir keine Namen, E-Mail-Adressen, Telefonnummern, Freitexte oder Antworten aus dem Check.
TikTok kann technische Verbindungs- und Geräteinformationen, etwa IP-Adresse, Browserinformationen, aufgerufene URL, Referrer sowie Cookie- und Anzeigenklick-Kennungen verarbeiten. TikTok beschreibt hierfür insbesondere die auf unserer Domain möglichen Cookies _ttp, ttcsid beziehungsweise ttcsid_<Pixelkennung> und ttclid. Nach Anbieterangaben können diese bis zu 13 Monate ab letzter Nutzung bestehen. Daneben sind Cookies auf Domains von TikTok möglich. TikTok kann erhaltene Daten mit eigenen Daten verknüpfen und außerhalb des Europäischen Wirtschaftsraums verarbeiten. Angaben zu den beteiligten TikTok-Unternehmen, Verarbeitungsrollen und internationalen Übermittlungen finden Sie in den TikTok Business Products Terms und in der TikTok-Datenschutzerklärung.
Das TikTok-Skript wird ohne Ihre Zustimmung nicht geladen. Eine frühere Einwilligung, bei der TikTok nicht durchgängig genannt wurde, wird hierfür nicht weiterverwendet: Die gemeinsame Marketing-Auswahl wird erneut abgefragt. Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ablehnen hat keinen Einfluss auf die Nutzung der Website oder die Bearbeitung Ihrer Anfrage. Die Auswahl wird höchstens 180 Tage lokal gespeichert.
Über „Marketing widerrufen“ im Fußbereich können Sie die zukünftige Browser-Werbemessung beenden. Dabei wird TikToks Widerrufsfunktion aufgerufen, wir versuchen die erreichbaren TikTok-Marketing-Cookies auf unserer Domain zu entfernen und laden die Seite ohne Marketing-Skripte neu. Bereits an den Anbieter übermittelte Daten werden dadurch nicht rückwirkend gelöscht; Cookies auf fremden Domains können wir nicht selbst entfernen. Dafür stehen die Einstellungen Ihres Browsers und die Datenschutzmöglichkeiten des Anbieters zur Verfügung. Weitere technische Informationen: TikTok-Cookies und TikTok-Einwilligungsmodus.
7d. Digitaler Support und Supportanfragen
Auf der Startseite steht eine optionale Hilfe-Funktion bereit. Im FAQ-Modus werden eingegebene Fragen auf unserem Webserver anhand hinterlegter Informationen beantwortet. Bei aktivierter, ausdrücklich als KI gekennzeichneter Funktion wird die eingegebene Frage nach einer automatischen Bereinigung offensichtlicher E-Mail-Adressen und Telefonnummern an die OpenAI API zur Beantwortung übermittelt; dabei können weitere personenbezogene Angaben enthalten sein, wenn Sie solche selbst eingeben. Bitte übermitteln Sie im öffentlichen Chat keine Passwörter, Zahlungsdaten oder vertraulichen Projektinformationen. Für die KI-Anfrage ist keine dauerhafte Speicherung durch unsere API-Anfrage vorgesehen (store=false); technische Verarbeitung durch die beteiligten Dienste bleibt davon unberührt. Die Aktivierung dieser Funktion setzt eine gesonderte datenschutzrechtliche Prüfung voraus.
Wenn Sie eine persönliche Supportanfrage absenden, verwenden wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichtentext zur Bearbeitung und Rückmeldung. Für die Weiterleitung an den Betreiber und die automatische Eingangsbestätigung wird Resend als E-Mail-Dienst eingesetzt. Eine Supportanfrage wird nicht automatisch als Vertrag oder Bestellung behandelt. Auf der Website ist vor dem Absenden Ihre Bestätigung zur Verarbeitung für diesen Zweck erforderlich.
8. Speicherdauer
Kontaktanfragen werden nur so lange gespeichert, wie sie für die Bearbeitung und eine mögliche Geschäftsbeziehung erforderlich sind. Technische Reichweiten- und Funnel-Ereignisse werden getrennt von Vertrags- und Rechnungsunterlagen verarbeitet; für diese technischen Ereignisse wird im Rahmen der laufenden Datenschutzprüfung eine feste Lösch- beziehungsweise Aggregationsfrist festgelegt. Für Vertrags-, Rechnungs- und Geschäftsunterlagen gelten zusätzlich die gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie nach Maßgabe von Art. 21 DSGVO widersprechen. Beschwerden können Sie an eine zuständige Datenschutzaufsichtsbehörde richten, insbesondere an das Bayerische Landesamt für Datenschutzaufsicht.