Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pagebee UG (haftungsbeschränkt)
Emsdettener Str. 87a
48485 Neuenkirchen
Deutschland

Telefon: +49 1523 3980827
E-Mail: admin@pagebee.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden zur Sicherstellung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung unserer Website, zur Auswertung der Systemsicherheit sowie zur statistischen Auswertung in zusammengefasster Form (ohne Zuordnung zu Personen) verarbeitet. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Enthält die aufgerufene Adresse oder die Herkunftsseite die Klick-Kennung einer Anzeige (etwa „gclid“ oder „msclkid“), machen wir sie unkenntlich, bevor die Zeile in das Logfile geschrieben wird. Kampagnenangaben wie „utm_source“ oder „utm_campaign“ bleiben darin stehen; sie sind für alle gleich, die auf dieselbe Anzeige klicken. Scheitert ein Aufruf (etwa während eines Neustarts unseres Servers), hält das Fehlerprotokoll des Servers die Zeile dieser Anfrage mit der IP-Adresse, der vollständigen Adresse und der Herkunftsseite fest; auch dieses Protokoll wird nach 14 Tagen automatisch gelöscht.

Außerdem zählen wir die Aufrufe unserer öffentlichen Seiten mit derselben cookielosen, anonymen Reichweitenmessung, die wir für die Websites unserer Kunden bereitstellen (Ziffer 4a). Erfasst werden die aufgerufene Seite, beim ersten Aufruf eines Besuchs die Herkunftsseite (Referrer) und die Kampagnenangaben aus der Adresse (etwa „utm_source“), sowie ein anonymer, täglich wechselnder Kennwert, der serverseitig aus der IP-Adresse, der Geräteklasse (Mobil oder Desktop) und einem täglich neu erzeugten Zufallswert gebildet wird. Der Zufallswert wird am Folgetag gelöscht; danach lässt sich der Kennwert auch von uns keiner IP-Adresse mehr zuordnen. IP-Adressen werden dabei nicht gespeichert; es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, zu erfahren, wie unsere Seiten genutzt werden). Die Statistikdaten werden nach spätestens 12 Monaten gelöscht.

b) Bei Registrierung und Nutzung des Dienstes

Wenn Sie sich als Kunde bei PageBee registrieren oder von uns als Kunde angelegt werden, erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mit bcrypt)
• Name (optional)
• Firmenname und zugehörige Geschäftsinformationen

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Bereitstellung unseres Dienstes und die Verwaltung Ihres Kontos benötigt.

c) Kontaktaufnahme, Support und Aufträge per E-Mail

Wenn Sie uns über das Kontaktformular auf pagebee.de, über den Support- bzw. Nachrichtenbereich im Kundenkonto oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Kunden können uns außerdem Änderungsaufträge für ihre Website per E-Mail senden; wir verarbeiten dann die Absenderadresse und den Inhalt der E-Mail, um den Auftrag zuzuordnen und auszuführen. Dabei kann der Inhalt wie in Ziffer 3 beschrieben an unseren KI-Anbieter übermittelt werden.

Für Anfragen über das Angebotsformular auf pagebee.de bitten wir Sie zusätzlich um Ihre Einwilligung, dass PageBee oder ein von PageBee beauftragter Vertriebspartner Sie zu Ihrer Anfrage und zu passenden Angeboten per E-Mail und telefonisch kontaktiert (Art. 6 Abs. 1 lit. a DSGVO). Sie erhalten dazu eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach Ihrer Bestätigung geben wir Ihre Kontaktdaten an einen Vertriebspartner weiter; ohne Bestätigung löschen wir die Angaben nach 48 Stunden. Ihre Anfrage beantworten wir unabhängig davon. Außerdem halten wir Ihre Erklärung fest, als Unternehmer zu handeln. Zu Ihrer Anfrage speichern wir außerdem, über welche Seite und welche Kampagne Sie zu uns gekommen sind (die Kampagnenangaben aus der Adresse, etwa das Suchwort der Anzeige).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung Ihrer Anfrage). Unsere Formulare sind durch Cloudflare Turnstile vor automatisierten Zugriffen geschützt; E-Mails versenden wir über den Dienstleister AhaSend, E-Mails an uns empfangen wir in Postfächern bei Zoho (siehe Ziffer 5).

d) Website-Entwürfe über einen persönlichen Link

Bevor ein Betrieb Kunde wird, bauen wir manchmal schon einen Entwurf seiner neuen Website und zeigen ihn über einen persönlichen Link. Dafür verwenden wir die öffentlich zugänglichen Inhalte seiner bisherigen Website (Texte, Fotos, Kontaktdaten des Betriebs) und unsere KI-Anbieter (siehe Ziffer 3). Der Link ist nicht öffentlich auffindbar (noindex), läuft nach der gewählten Zeit ab, höchstens nach 90 Tagen, solange wir ihn nicht verlängern, und endet, sobald die fertige Website online ist. Offene Änderungswünsche können wir zum Anlass nehmen, ihn um jeweils 30 Tage zu verlängern. Wir können ihn jederzeit abschalten, und auf Wunsch löschen wir den Entwurf. Beim Öffnen zählen wir, wie oft der Link aufgerufen wurde; geben wir ihn als kurzen Link weiter (pagebee.de/k/…), zählen wir dessen Aufrufe so, wie es Ziffer 3d beschreibt. IP-Adressen speichern wir dabei nicht. Damit der Entwurf mit allen Unterseiten lädt, hält ein technisch notwendiges Cookie den Link für die Dauer des Besuchs fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ihnen ein konkretes Angebot zu zeigen). Fordern Sie aus dem Entwurf heraus einen Rückruf an, gilt für Ihre Angaben das oben zum Angebotsformular Gesagte. Legt ein Vertriebspartner von PageBee einen Entwurf für Ihren Betrieb an, kann dieser auch die ganze Website mit allen Unterseiten umfassen; bauen wir daraus nicht Ihre Website, löschen wir sie mit dem Entwurf, spätestens 30 Tage nach seiner letzten Bearbeitung.

Über „Änderungen anfordern“ können Sie uns aus dem Entwurf heraus Wünsche schicken, auch mit Dateien (zum Beispiel Fotos, Logos oder PDF). Dafür brauchen wir Ihre E-Mail-Adresse. Wir verwenden Ihre Angaben, um den Entwurf zu ändern und Ihnen per E-Mail zu antworten, etwa wenn der neue Stand zu sehen ist oder wenn wir einen Wunsch nicht umsetzen. Dabei setzen wir auch unsere KI-Anbieter ein (siehe Ziffer 3). Die E-Mails versenden wir über AhaSend; das Formular schützen wir mit Cloudflare Turnstile (siehe Ziffer 5). Ihre Wünsche, Ihre Dateien und unsere Antworten sieht jede Person, die den Link hat; Ihre E-Mail-Adresse zeigen wir dort nur gekürzt. Bilder aus Ihren Dateien können wir in den Entwurf einbauen; auf die fertige Website kommen sie erst, wenn Sie sie bei der Freigabe bestätigen (Ziffer 3c). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ihre Wünsche zum Entwurf umzusetzen und Ihnen zu antworten). Ihre Wünsche, Ihre Dateien und unsere Antworten löschen wir zusammen mit dem Link, spätestens 30 Tage nachdem er abgelaufen ist oder abgeschaltet wurde, auf Wunsch sofort; Dateien, die Sie hochladen, aber nicht absenden, löschen wir nach 24 Stunden. Was wir aus Ihren Dateien in den Entwurf übernommen haben, gehört zum Entwurf und wird mit ihm gelöscht. Kopien, die wir für eine Bearbeitung des Entwurfs anlegen, löschen wir, sobald wir sie dafür nicht mehr brauchen, spätestens mit dem Entwurf. Haben Sie den Link zu Ihrer Website von einem Vertriebspartner von PageBee bekommen, sieht auch er Ihre Wünsche und unsere Antworten bei seinem Entwurf, Ihre E-Mail-Adresse nur gekürzt, und er bekommt zu jedem Wunsch eine E-Mail mit dessen Text, damit er Sie weiter betreuen kann (Art. 6 Abs. 1 lit. f DSGVO). Diese Wünsche löschen wir zusammen mit dem Entwurf, spätestens 30 Tage nach seiner letzten Bearbeitung, auf Wunsch sofort.

e) Öffentliche Angaben zu einem Betrieb

Wenn wir eine Website oder einen Entwurf bauen oder ein Gespräch mit einem Betrieb vorbereiten, suchen wir die öffentlich zugänglichen Angaben zum Betrieb zusammen: auf seiner bisherigen Website, bei Google Maps, im Branchenverzeichnis Das Örtliche und im Internet; die Anschrift ordnen wir mit OpenStreetMap einem Kreis zu. Bei Google Maps ruft unser Server dazu die öffentliche Kartenseite mit einer Suche nach Name und Ort des Betriebs auf, ohne Google-Konto und mit abgelehnten Cookies. Google erhält dabei diese Suchanfrage und die technischen Verbindungsdaten unseres Servers, keine Daten von Ihrem Gerät. Wir übernehmen etwa Name, Branche, Anschrift, Telefonnummer, Website, Öffnungszeiten, die Sternebewertung und die Zahl der Bewertungen, nie Texte oder Namen aus Bewertungen. Die abgerufenen Antworten halten wir höchstens 30 Tage vor, damit eine zweite Suche Google nicht erneut abfragt.

Google verarbeitet die Suchanfrage als eigener Verantwortlicher; Anbieter von Google Maps für den Europäischen Wirtschaftsraum ist die Google Ireland Limited (Irland). Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wie lange Google die Anfrage speichert, bestimmt Google selbst; Näheres steht in der Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir die Website in Ihrem Auftrag bauen, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Websites, Entwürfe und Angebote auf richtige Angaben zu stützen).

f) Briefe an Betriebe

Wir schreiben Betrieben manchmal einen Brief mit einem kostenlosen Entwurf für eine neue Website. Dafür nutzen wir Name, Anschrift, Telefonnummer, Branche und Website des Betriebs, bei Einzelunternehmen auch den Namen der Inhaberin oder des Inhabers, wenn er öffentlich genannt ist. Diese Angaben haben wir aus öffentlichen Quellen: Google Maps, den Branchenverzeichnissen Gelbe Seiten, Das Örtliche und 11880, einer Websuche und der bisherigen Website des Betriebs. Gibt es eine bisherige Website, sehen wir uns ihre öffentliche Startseite an, etwa ob sie erreichbar ist, eine sichere Verbindung hat und sich auf dem Handy lesen lässt, und halten fest, was uns dabei auffällt. Ein Bild ihres ersten Bildschirms legen wir vor dem Druck neben den Entwurf, um beide zu vergleichen; wir löschen es nach 30 Tagen oder mit dem Entwurf, je nachdem, was früher kommt. E-Mail-Adressen übernehmen wir dafür nicht.

Den Entwurf bauen wir, wie in Ziffer 2 d und 2 e beschrieben, mit unseren KI-Anbietern (Ziffer 3). Jeder Brief hat eine Brief-Nummer und einen eigenen Kurzlink mit QR-Code, der zum Entwurf führt (Ziffer 2 d und 3d). Der Link ist bis zu dem Tag erreichbar, der im Brief steht, höchstens 90 Tage nach dem Brief. Weil der Link nur zu diesem einen Brief gehört, sehen wir, ob und wann der Entwurf geöffnet wurde. Das nehmen wir zum Anlass, uns zu diesem Entwurf noch einmal zu melden, etwa mit einem Besuch oder einem zweiten Brief. Anrufen werden wir Sie nur, wenn Sie uns darum bitten. Für all das führen wir den Betrieb in unserer Liste von Interessenten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Werbung für unsere Leistungen (Direktwerbung, Erwägungsgrund 47 DSGVO). Empfänger sind unsere KI-Anbieter (Ziffer 3) und unser Hosting-Anbieter (Ziffer 4). Lassen wir Briefe drucken und versenden, beauftragen wir damit die A&O Fischer GmbH & Co. KG (LetterXpress) in Winsen (Luhe); sie druckt und kuvertiert die Briefe in unserem Auftrag und übergibt sie der Deutschen Post (Ziffer 5). Der Brief nennt sie dann. Die Deutsche Post befördert die Briefe als eigener Verantwortlicher.

Hören wir nichts von Ihnen, löschen wir Ihre Angaben, den Entwurf und den Link spätestens 90 Tage nach dem letzten Brief. Betriebe, denen wir am Ende keinen Brief schicken, löschen wir spätestens 60 Tage, nachdem wir sie in unsere Liste übernommen haben; Einträge, die wir schon beim Einlesen einer Liste aussortieren, speichern wir gar nicht. Mit einem neuen Entwurf oder Angebot schreiben wir einen Betrieb frühestens 180 Tage nach unserem letzten Brief wieder an. Damit wir das einhalten können, behalten wir nach der Löschung bis dahin nur nicht rückrechenbare Prüfwerte (Hashes) von Name, Anschrift, Telefonnummer und Website des Betriebs. Melden Sie sich bei uns, gilt für Ihre Angaben das in Ziffer 2 c Gesagte, und wir bewahren sie auf wie die Kontaktdaten anderer Interessenten (Ziffer 5a). Ihre Rechte stehen in Ziffer 6.

3. Nutzung von KI-Diensten

PageBee nutzt KI-Dienste, um Websites zu erstellen und zu bearbeiten. Für Texte, den Aufbau einer Website, Entwürfe und Vorschauen sowie für Änderungen an bestehenden Websites nutzen wir Claude, ein KI-Modell von Anthropic, über die Programmierschnittstelle (API) von Anthropic. Dabei übermitteln wir die Angaben aus dem Auftrag (Firmenname, Kontaktdaten des Betriebs, Texte und Bilder), Ihre Änderungsanfragen sowie die relevanten Inhalte Ihrer Website oder einer zu überarbeitenden Website an Anthropic. Das gilt auch für Wünsche, die Sie uns über „Änderungen anfordern“ aus einem Entwurf schicken (Ziffer 2 d), mit den Dateien, die Sie dazu hochladen.

Wir nutzen Claude unter den kommerziellen Bedingungen von Anthropic mit einem Vertrag zur Auftragsverarbeitung. Anthropic verarbeitet die Daten danach nur, um den Dienst für uns zu erbringen. Vertragspartner ist für Kunden im Europäischen Wirtschaftsraum die Anthropic Ireland, Limited (Irland); dabei werden Daten in die USA übermittelt. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind. Nach seinen kommerziellen Bedingungen trainiert Anthropic seine KI-Modelle nicht mit den übermittelten Inhalten. Eingaben und Ausgaben löscht Anthropic nach eigenen Angaben innerhalb von 30 Tagen; länger nur, wenn es zur Durchsetzung seiner Nutzungsrichtlinien oder gesetzlich erforderlich ist.

Bilder, etwa Gestaltungsentwürfe, Bildmotive für Websites und Logo-Vorschläge, erzeugen wir mit den Bildmodellen von OpenAI über die Programmierschnittstelle (API) von OpenAI. Dabei übermitteln wir eine Beschreibung des Bildes (etwa Branche, Stil und Motiv), bei Gestaltungsentwürfen und Logo-Vorschlägen auch den Namen des Betriebs und Gestaltungswünsche sowie gegebenenfalls ein Bild als Vorlage, etwa ein bisheriges Logo. E-Mail-Adressen, Telefonnummern, Internetadressen und Namen von Personen nehmen wir dabei automatisch heraus; ein Name, der Teil des Firmennamens ist, kann enthalten sein.

Wir nutzen OpenAI unter dessen Vertragsbedingungen für die API (OpenAI Services Agreement) mit einem Vertrag zur Auftragsverarbeitung. OpenAI verarbeitet die Daten danach nur, um den Dienst für uns zu erbringen. Vertragspartner ist für Kunden im Europäischen Wirtschaftsraum die OpenAI Ireland Ltd. (Irland). Übermittelt sie Daten an andere OpenAI-Gesellschaften oder Dienstleister außerhalb des Europäischen Wirtschaftsraums, etwa in die USA, geschieht das nach diesem Vertrag auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO). Nach diesen Bedingungen verwendet OpenAI die übermittelten Inhalte nicht, um seine Dienste zu entwickeln oder zu verbessern, also auch nicht zum Training seiner Modelle. Protokolle zur Missbrauchserkennung speichert OpenAI nach eigenen Angaben bis zu 30 Tage; länger nur, wenn es gesetzlich erforderlich oder zum Schutz vor Schäden nötig ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Entwürfe, die wir vor einem Auftrag bauen, gilt die in Ziffer 2 d genannte Rechtsgrundlage. Wir nutzen beide Dienste ausschließlich zur Erbringung unserer Leistungen.

Der Assistent im Admin-Bereich

Unser Team kann im Admin-Bereich einem Assistenten Fragen zur Bedienung und zur Funktionsweise von PageBee stellen. Der Assistent liest dafür eine Kopie unseres Programmcodes und unserer Unterlagen. Zugangsdaten und die uns bekannten Unterlagen mit personenbezogenen Daten Dritter, etwa Kunden- und Interessentenlisten, nehmen wir vorher aus dieser Kopie heraus.

Den Assistenten betreiben wir mit Claude Code, einem Programm von Anthropic, über das Claude-Abonnement unseres Unternehmens, nicht über die Programmierschnittstelle (API). Für jede Frage übermitteln wir an Anthropic die Frage, unsere Anweisungen an den Assistenten und die Teile der Kopie, die er für die Antwort liest; bei einer Folgefrage innerhalb einer Stunde nach der letzten Antwort auch die vorherigen Fragen und Antworten derselben Unterhaltung. Ihren Namen, Ihre E-Mail-Adresse und Ihre Nutzerkennung übermitteln wir nicht, nur die Rolle, in der Sie fragen. Was Sie selbst in eine Frage schreiben, erhält Anthropic so, wie Sie es schreiben. Anthropic verarbeitet die Daten dabei als unser Auftragsverarbeiter; es gelten die oben genannten Bedingungen von Anthropic, auch der Ausschluss des Trainings und die Übermittlung in die USA auf Grundlage der Standardvertragsklauseln.

Damit eine Folgefrage an die vorherige anschließen kann, bewahrt der Assistent auf unserem Server das Protokoll der Unterhaltung von Claude Code auf, mit den Fragen, den Antworten und den gelesenen Teilen der Kopie. Wir löschen es etwa eine Stunde nach der letzten Antwort, nach einem Fehler oder sobald eine neue Kopie unseres Programmcodes bereitsteht, je nachdem, was zuerst eintritt. Eine spätere Frage beantwortet der Assistent ohne die vorherigen Fragen.

In Ihrem Konto speichern wir Ihre Fragen und die Antworten mit den Angaben zur Bearbeitung (Zeitpunkt, Dauer, Umfang und Kosten), damit Sie sie wieder aufrufen können. Eine Unterhaltung löschen wir 90 Tage nach ihrer letzten Nachricht; Sie können sie vorher jederzeit selbst löschen. Die Kopie der Frage im Arbeitsauftrag an den Assistenten löschen wir, sobald seine Bearbeitung endet. Ihre Unterhaltungen erhalten Sie auch mit einer Auskunft nach Art. 15 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: für unser Team die Durchführung des Arbeits- oder Dienstvertrags.

Das Vorgespräch

Über Anzeigen laden wir Betriebe zu „Das Vorgespräch“ auf pagebee.de ein: Eine KI stellt Ihnen einige Fragen zu Ihrem Betrieb, damit wir einen Entwurf Ihrer Startseite bauen können. Die KI fragt erst, nachdem Sie Ihre E-Mail-Adresse mit einem Code bestätigt haben. Für jede Frage übermitteln wir Ihre bisherigen Antworten und die Angaben zu Ihrem Betrieb, die für die Frage nötig sind, je nach unserer Einstellung an OpenAI oder an Anthropic (Claude); es gelten die oben genannten Bedingungen, auch der Ausschluss des Trainings. Ihre E-Mail-Adresse, den Code, Telefonnummern, Anschriften und Internetadressen übermitteln wir dabei nicht. Ihre Antworten geben wir der KI als Daten, getrennt von unseren Anweisungen. Nach dem bestätigten Code suchen wir die öffentlichen Angaben zu Ihrem Betrieb, wie in Ziffer 2 e beschrieben. Haben Sie uns die Adresse Ihrer Website genannt, prüft unser Server nach dem bestätigten Code außerdem einmal deren öffentliche erste Seite mit unserem Website-Check (Auffindbarkeit bei Google, Barrierefreiheit, Sichtbarkeit für KI-Systeme), automatisch, ohne KI und nur für eine begrenzte Zahl von Vorgesprächen am Tag, und speichert das Ergebnis mit Ihrem Vorgespräch. Den Entwurf selbst bauen wir wie oben beschrieben.

Ihre Angaben aus dem Vorgespräch speichern wir auf unseren Servern. Ohne bestätigten Code löschen wir sie nach 24 Stunden, sonst 30 Tage nach Ihrer letzten Aktivität oder sofort, wenn Sie über Ihren Link „Meine Angaben löschen“ wählen. Außerdem halten wir auf unserem eigenen Server fest, welche Schritte ein Besuch durchläuft: den Schritt, den Zeitpunkt, die geltenden Einstellungen und die Kampagnenangaben aus der Adresse, auch das Suchwort der Anzeige; ohne Cookie, ohne IP-Adresse und ohne Ihre eingegebenen Texte. Wird Ihre Sitzung gelöscht, verlieren diese Einträge den Bezug zu ihr; sie bleiben als anonyme Statistik 13 Monate gespeichert und werden dann gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, die auf Ihre Anfrage erfolgen).

Herkunft aus einer Anzeige

Kommen Sie über eine Anzeige zu uns, speichern wir mit Ihrem Vorgespräch die Kampagnenangaben aus der Adresse: Quelle, Kampagne, Anzeigengruppe, Anzeige, das gebuchte Suchwort und seinen Übereinstimmungstyp, Gerätetyp und Werbenetzwerk. Diese Angaben sind für alle gleich, die auf dieselbe Anzeige klicken. Wir sehen daran, welche Anzeigen zu Startseiten und Bestellungen führen, und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, unsere Werbung wirtschaftlich zu steuern. Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Wir löschen die Angaben mit Ihrem Vorgespräch; ohne Bezug zu Ihnen bleiben sie in der anonymen Statistik der Schritte.

Anzeigenmessung bei Google und Microsoft (nur mit Ihrer Einwilligung)

Kommen Sie über eine Anzeige, hängt Google oder Microsoft eine Klick-Kennung an die Adresse unserer Seite. Sie bleibt in Ihrem Browser und wird nicht gespeichert, solange Sie das freiwillige Häkchen zur Anzeigenmessung nicht setzen. Haben Sie es gesetzt, schickt die Seite die Kennung mit Ihrer E-Mail-Adresse an uns, und wir melden Google oder Microsoft die Kennung mit dem erreichten Schritt (Code bestätigt, Startseite geliefert, Bestellung vorbereitet, bestellt), dem Zeitpunkt und gegebenenfalls dem Bestellwert. Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer übermitteln wir nicht. So erfahren Google und Microsoft, welche Anzeigen zu Anfragen und Bestellungen führen. Sie verarbeiten diese Angaben als eigene Verantwortliche auch für eigene Zwecke, etwa um Anzeigen auszuspielen und Gebote zu steuern; für personalisierte Werbung geben wir sie nicht frei. Empfänger sind die Google Ireland Limited (Irland) und die Microsoft Ireland Operations Limited (Irland); dabei können Daten an die Google LLC und die Microsoft Corporation in den USA übermittelt werden, die beide nach dem EU-US Data Privacy Framework zertifiziert sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern die Kennung höchstens 90 Tage nach Ihrem Klick, kürzer, wenn Ihr Vorgespräch vorher gelöscht wird.

Sie können die Einwilligung jederzeit widerrufen: im Vorgespräch, über den Link „Einwilligung widerrufen“ in unseren E-Mails oder mit einer Nachricht an admin@pagebee.de. Wir löschen die Kennung dann sofort und nehmen bereits gemeldete Schritte zurück, soweit Google oder Microsoft das zulassen. Was Google oder Microsoft bereits erhalten haben, verarbeiten sie nach ihren eigenen Bestimmungen: Datenschutzerklärung von Google, Datennutzung durch Werbepartner von Google und Datenschutzerklärung von Microsoft.

Werbung per E-Mail und Anruf (nur mit Ihrer Einwilligung)

Im Vorgespräch können Sie freiwillig erlauben, dass wir Ihnen per E-Mail Informationen und Angebote zu PageBee-Websites schicken und dass wir Sie unter der angegebenen Nummer anrufen, um über Ihren Entwurf und ein Angebot zu sprechen. Diese Einwilligungen bestätigen Sie mit dem Code aus unserer E-Mail oder über den Link darin; die E-Mail nennt sie im Wortlaut. Haben Sie die Werbung per E-Mail erlaubt, schicken wir Ihnen nach Ihrer Startseite einige E-Mails zu Ihrem Entwurf; welche, richtet sich nach Ihren Antworten im Vorgespräch, etwa danach, was Sie vor einer Bestellung noch abhält. Mit einer Bestellung, mit „Meine Angaben löschen“ oder mit Ihrer Abmeldung enden sie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit widerrufen: über den Link in jeder dieser E-Mails, im Vorgespräch oder mit einer Nachricht an admin@pagebee.de.

Nachweis Ihrer Einwilligungen

Als Nachweis Ihrer freiwilligen Einwilligungen im Vorgespräch speichern wir den Wortlaut und die Fassung jedes Häkchens, die Zeitpunkte, Ihre E-Mail-Adresse (beim Anruf-Häkchen auch die Nummer), die E-Mail mit dem Code so, wie wir sie versendet haben, Ihre Bestätigung, einen Widerruf und jede Nutzung; keine IP-Adresse. Diesen Nachweis behalten wir auch, wenn Ihr Vorgespräch gelöscht wird; wählen Sie „Bitte löschen“, vermerken wir darin den Widerruf. Wir löschen ihn fünf Jahre nach der letzten Nutzung oder Ihrem Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ansprüche abzuwehren).

Vorgespräch über einen Vertriebspartner oder unser Team

Ein Vertriebspartner von PageBee oder jemand aus unserem Team kann für Ihren Betrieb ein Vorgespräch vorbereiten. Er gibt Ihnen den Link dazu, etwa als Nachricht oder als QR-Code, oder geht das Vorgespräch bei einem Besuch mit Ihnen auf seinem Gerät durch. Dafür gibt er den Namen und den Ort Ihres Betriebs ein und, soweit er sie kennt, die Adresse Ihrer Website und Ihre Telefonnummer. Schon bevor Sie den Link öffnen, suchen wir die öffentlichen Angaben zu Ihrem Betrieb, wie in Ziffer 2 e beschrieben; kennen wir Ihre Website, prüfen wir deren öffentliche erste Seite einmal mit unserem Website-Check, automatisch und ohne KI. Auf der ersten Seite des Vorgesprächs können der Name und die Telefonnummer der Person stehen, die es vorbereitet hat.

Im Vorgespräch stellt Ihnen eine KI einige Fragen zu Ihrem Betrieb, damit wir einen Vorschlag für Ihre Startseite bauen können. Für jede Frage übermitteln wir Ihre bisherigen Antworten und die Angaben zu Ihrem Betrieb, die für die Frage nötig sind, je nach unserer Einstellung an OpenAI oder an Anthropic (Claude); es gelten die oben genannten Bedingungen, auch der Ausschluss des Trainings. E-Mail-Adressen, Telefonnummern, Anschriften und Internetadressen übermitteln wir dabei nicht. Den Vorschlag selbst bauen wir wie oben beschrieben. Bittet die Person, die Ihnen den Link gegeben hat, darum, bauen wir aus Ihrem Vorschlag auch die ganze Website als Entwurf; sie gehört zu Ihrem Vorgespräch und wird mit ihm gelöscht. Mit „Ja, das ist mein Betrieb“ bestätigen Sie, dass Sie für den Betrieb handeln dürfen; das halten wir mit dem Zeitpunkt und der Fassung des Textes fest.

Die Person, die Ihnen den Link gegeben hat, sieht Ihre Angaben und Antworten, wie weit Sie im Vorgespräch sind und Ihren Vorschlag; sie erhält auch Ihren Bestellwunsch oder Ihre Bitte um ein Gespräch. Unsere Vertriebspartner handeln dabei in unserem Auftrag; verantwortlich für die Verarbeitung bleiben wir. Daten aus Anzeigen lesen wir hier nicht: Wir speichern weder Kampagnenangaben noch Klick-Kennungen und melden nichts an Werbenetzwerke.

Ihre E-Mail-Adresse fragen wir nur, wenn wir Ihnen etwas schicken sollen, etwa den Link zu Ihrer Startseite oder zu Ihrer Bestellung. Die erste E-Mail an diese Adresse enthält einen Bestätigungslink; bevor Sie ihn nutzen, schicken wir an die Adresse keine weitere E-Mail. Freiwillig können Sie dabei erlauben, dass die Person, die Ihnen den Link gegeben hat, Sie per E-Mail zu Ihrer Website kontaktiert oder Sie anruft. Diese Einwilligungen gelten, sobald Sie den Bestätigungslink nutzen. Sie können sie jederzeit widerrufen: über den Link „Einwilligung widerrufen“ in unseren E-Mails oder mit einer Nachricht an admin@pagebee.de.

Ihre Angaben aus dem Vorgespräch löschen wir 30 Tage nach Ihrer letzten Aktivität oder sofort, wenn Sie über Ihren Link „Meine Angaben löschen“ wählen; die Person, die Ihnen den Link gegeben hat, kann ihn außerdem jederzeit abschalten. Welche Schritte ein Vorgespräch durchläuft, halten wir ohne Cookie, ohne IP-Adresse und ohne Ihre eingegebenen Texte fest; wird es gelöscht, bleiben diese Einträge ohne Bezug zu Ihnen 13 Monate als anonyme Statistik gespeichert. Als Nachweis Ihrer Einwilligungen speichern wir den Wortlaut und die Fassung jedes Häkchens, die Zeitpunkte, Ihre E-Mail-Adresse (beim Anruf-Häkchen auch die Nummer), Ihre Bestätigung, einen Widerruf und jede Nutzung, keine IP-Adresse; diesen Nachweis löschen wir fünf Jahre nach der letzten Nutzung oder Ihrem Widerruf.

Rechtsgrundlage für das Vorgespräch und Ihren Vorschlag ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem Vertrag, die auf Ihre Anfrage erfolgen); für die öffentlichen Angaben, die wir vorher zusammensuchen, und den Website-Check Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ihnen einen Vorschlag auf richtigen Angaben zu zeigen); für die freiwilligen Häkchen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); für den Nachweis der Einwilligungen Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Ansprüche abzuwehren).

3b. Vertriebspartner

Wenn Sie als Vertriebspartner für PageBee tätig sind, verarbeiten wir Ihre Registrierungs- und Profildaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), Ihre steuerlichen Angaben (Steuernummer bzw. Umsatzsteuer-Identifikationsnummer, Angaben zur Umsatzsteuerpflicht) sowie Daten zu den von Ihnen vermittelten Abschlüssen und den daraus entstehenden Provisionen. Die Auszahlung der Provisionen erfolgt über Stripe Connect; die hierfür erforderlichen Identifikations- und Bankdaten erhebt Stripe bei der Einrichtung Ihres Auszahlungskontos selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertriebspartnervertrags). Provisionsgutschriften und die zugehörigen Abrechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

3c. Freigabe Ihrer Website und Angaben zu Bildrechten

Bevor wir eine neu gebaute Website zum ersten Mal veröffentlichen, geben Sie sie als Kunde über einen persönlichen Link frei, den wir Ihnen per E-Mail senden. Dabei halten wir als Nachweis fest, wer welche Fassung der Website mit welchen Angaben freigegeben hat:

• die E-Mail-Adresse, an die der Freigabe-Link ging; bei Websites, die eine Partneragentur für ihre Kunden betreut, die Anmelde-E-Mail-Adresse und die Nutzerkennung des Agentur-Nutzers, der die Website abnimmt, sowie die Annahme unserer Bildrechte-Klausel durch die Agentur (Fassung, Nutzer, Zeitpunkt)
• die Zeitpunkte der einzelnen Schritte, die Fassung der jeweils gezeigten Texte (Herkunft der Bilder, Bestätigung der Rechtstext-Entwürfe, Erklärung als Unternehmer), die angenommene AGB-Fassung und Ihre Bestellung (Tarif, Zahlungsintervall, Einrichtungsgebühr)
• einen Bezug auf die freigegebene Fassung der Website und einen Prüfwert der geprüften Rechtstext-Entwürfe
• je Bild, das wir von Ihrer bisherigen Website übernommen haben: Dateipfad, Prüfsumme, Fundstelle, Bildart, Ihre Angabe zur Herkunft und einen automatischen Hinweis, ob es ein Stockfoto sein könnte (dieser Hinweis kann einen Urheber- oder Copyright-Vermerk aus den Bilddaten wiedergeben); bei Team- und Inhaberfotos Ihre Angabe, ob die abgebildeten Personen einverstanden sind (das Bild selbst ist Teil Ihrer Website, nicht dieses Nachweises)
• den Bildnachweis, wenn Sie ihn angeben: den Namen des Fotografen, der Agentur oder des Rechteinhabers eines Bildes; wir nennen ihn im Impressum Ihrer Website
• bei einem Bild, das Sie auf der Freigabeseite hochladen: seine Prüfsumme, den Zeitpunkt und die Fassung des Hinweises zu den Nutzungsrechten

Den Freigabe-Link speichern wir nur als nicht rückrechenbaren Prüfwert. Eine IP-Adresse oder Browserkennung speichern wir zur Freigabe nicht (zu den Server-Protokollen siehe Ziffer 2 a). Den Link, die Erinnerungen und die Bestellbestätigung versenden wir über AhaSend (Ziffer 5); eine Partneragentur sieht die Angaben zu den Websites, die sie betreut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags: Freigabe und Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, gegenüber Rechteinhabern nachweisen zu können, auf welche Angaben hin wir ein Bild veröffentlicht haben, und Ansprüche abzuwehren. Namen im Bildnachweis und in Copyright-Vermerken betreffen Dritte (etwa Fotografen). Wir erhalten sie von Ihnen oder aus den Bilddaten Ihrer bisherigen Website und verarbeiten sie nur für diesen Nachweis und für die Namensnennung auf Ihrer Website (Art. 6 Abs. 1 lit. f DSGVO).

Eine abgeschlossene Freigabe mit ihren Angaben zu Bildrechten bewahren wir auch nach dem Ende Ihres Vertrags und der Löschung Ihres Kundenkontos als Nachweis auf (Art. 17 Abs. 3 lit. e DSGVO), bis drei Jahre nach dem Ende des Jahres vergangen sind, in dem Ihre Website endet (regelmäßige Verjährung, §§ 195, 199 BGB). Danach löscht ein täglicher Lauf sie automatisch. Nicht abgeschlossene Freigaben (offen, abgelaufen oder durch einen Neubau ersetzt) löschen wir mit Ihrem Kundenkonto. Der Bildnachweis auf Ihrer Website und in den Herkunftsangaben ihrer Bilder wird mit der Website gelöscht. Die Annahme der Bildrechte-Klausel durch eine Partneragentur bewahren wir auf, solange die Agentur bei uns besteht.

3d. Kurzlinks und gezählte Aufrufe

In Angeboten, auf QR-Codes, in unseren E-Mails und in Links, die wir oder ein Vertriebspartner Ihnen schicken, verwenden wir kurze Links der Form pagebee.de/k/…, die auf den eigentlichen Link weiterleiten, etwa auf Ihren Website-Entwurf oder Ihre Freigabeseite. Wenn Sie einen solchen Link öffnen, zählen wir den Aufruf: Wir speichern den Zeitpunkt, den Weg, über den der Link geöffnet wurde (zum Beispiel per QR-Code oder aus einer E-Mail), und ob er an einem Handy, einem Tablet oder einem Computer geöffnet wurde. Eine IP-Adresse, ein Cookie oder andere Merkmale Ihres Geräts speichern wir dafür nicht; aus den gezählten Aufrufen lässt sich nicht ablesen, wer einen Link geöffnet hat.

Die Zahlen sehen nur wir und, bei einem Link, den Ihnen ein Vertriebspartner gegeben hat, dieser Vertriebspartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, zu erkennen, ob ein Angebot oder ein Link angekommen ist. Die gezählten Aufrufe löschen wir nach zwölf Monaten automatisch.

4. Hosting und Datenverarbeitung

Unsere Plattform (PageBee Studio), die Datenbank mit Kundenkonten sowie Kontakt-, Reservierungs- und Buchungsdaten, die Website-Repositories und unsere Backups werden auf Servern der Hetzner Online GmbH in Deutschland betrieben und gespeichert. Für einzelne Verarbeitungsschritte setzen wir weitere Dienstleister ein, die Daten auch außerhalb Deutschlands bzw. der EU verarbeiten – insbesondere für die KI-Bearbeitung (Ziffer 3), den E-Mail-Versand, den Bot-Schutz von Formularen und die Zahlungsabwicklung (Ziffer 5).

Die veröffentlichten Kunden-Websites werden als statische Website-Dateien (HTML, Bilder, Skripte) über das weltweite Content-Delivery-Network von Netlify (Netlify, Inc., USA) ausgeliefert. Dabei verarbeitet Netlify technisch bedingt die IP-Adressen der Besucher und Server-Logdaten. Kontakt- und Buchungsdaten werden nicht bei Netlify, sondern in unserer Datenbank in Deutschland gespeichert. Soweit beim Ausliefern der Websites eine Datenübermittlung in die USA erfolgt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4a. Besucherstatistik auf Kunden-Websites

Auf Wunsch unserer Kunden stellen wir für deren Websites eine cookielose, anonyme Reichweitenmessung bereit. Dabei werden ausschließlich die aufgerufene Seite, die Herkunftsseite (Referrer) sowie ein anonymer, täglich wechselnder Kennwert erfasst, der serverseitig aus der Kennung der Website, der IP-Adresse, der Geräteklasse (Mobil oder Desktop) und einem täglich neu erzeugten Zufallswert gebildet wird. Der Zufallswert wird am Folgetag gelöscht; danach lässt sich der Kennwert auch von uns keiner IP-Adresse mehr zuordnen. IP-Adressen werden nicht gespeichert; es werden keine Cookies gesetzt und keine Informationen im Endgerät der Besucher gespeichert oder ausgelesen. Eine Identifizierung einzelner Besucher ist nicht möglich.

Diese Verarbeitung erfolgt im Auftrag des jeweiligen Website-Betreibers (Art. 28 DSGVO) auf Servern in Deutschland. Die anonymen Statistikdaten werden nach spätestens 12 Monaten gelöscht. Website-Betreiber können die Statistik jederzeit deaktivieren; die Erfassung endet damit sofort.

4b. Auftragsverarbeitung im Auftrag unserer Kunden

Soweit über die von uns betriebenen Kunden-Websites personenbezogene Daten verarbeitet werden – etwa aus Kontaktformularen oder Online-Reservierungen/Buchungen –, handeln wir insoweit als Auftragsverarbeiter (Art. 28 DSGVO) des jeweiligen Kunden. Diese Daten werden auf Servern in Deutschland gespeichert; für die Weiterleitung von Anfragen und Buchungsbestätigungen per E-Mail (AhaSend) und den Bot-Schutz der Formulare (Cloudflare Turnstile) setzen wir die in Ziffer 5 genannten Dienstleister ein. Unseren Kunden stellen wir hierfür einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereit (zusätzlich auch auf Anfrage).

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, es sei denn:

• Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zur Erbringung unserer Leistung setzen wir folgende technische Dienstleister ein:

• Hetzner Online GmbH – Server, Datenbank und Backups (Deutschland)
• Netlify, Inc. – Auslieferung der veröffentlichten Websites über ein CDN (USA, SCC)
• Anthropic Ireland, Limited – KI-Verarbeitung mit Claude (Irland; Übermittlung in die USA: SCC)
• OpenAI Ireland Ltd. – KI-Erzeugung von Bildern und der Fragen im Vorgespräch (Irland; Übermittlung außerhalb des EWR, etwa in die USA: SCC)
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung sowie Auszahlungen an Vertriebspartner über Stripe Connect (EU/USA, SCC). Stripe verarbeitet Zahlungsdaten überwiegend als eigener Verantwortlicher; es gelten die Datenschutzhinweise von Stripe.
• lexoffice (Haufe-Lexware GmbH & Co. KG) – Rechnungsstellung/Buchhaltung (Deutschland)
• AhaSend B.V. – Versand transaktionaler E-Mails (Niederlande; Verarbeitung und Speicherung im EWR, ohne Öffnungs- und Klick-Tracking)
• Zoho Corporation B.V. – E-Mail-Postfächer von PageBee, z. B. für Ihre E-Mails an Adressen unter pagebee.de (Niederlande; Rechenzentren in der EU, Zugriff aus Indien: SCC)
• Cloudflare, Inc. – Bot-/Spam-Schutz für Formulare (Turnstile) (USA, SCC)
• A&O Fischer GmbH & Co. KG (LetterXpress) – Druck und Versand unserer Briefe an Betriebe in unserem Auftrag (Ziffer 2 f): LetterXpress erhält den Brief mit Namen und Anschrift des Betriebs, druckt und kuvertiert ihn im eigenen Haus in Winsen (Luhe) und übergibt ihn der Deutschen Post, die ihn als eigener Verantwortlicher befördert (Deutschland; Verarbeitung im EWR, Löschung nach 60 Tagen)
• Google Ireland Limited – Suche nach öffentlichen Angaben zu einem Betrieb in Google Maps (Ziffer 2 e). Google verarbeitet die Suchanfrage als eigener Verantwortlicher (Irland; Google LLC, USA, ist nach dem EU-US Data Privacy Framework zertifiziert).
• Google Ireland Limited und Microsoft Ireland Operations Limited – Anzeigenmessung, nur mit Ihrer Einwilligung (Ziffer 3, Das Vorgespräch). Beide sind dabei eigene Verantwortliche (Irland; Google LLC und Microsoft Corporation, USA, sind nach dem EU-US Data Privacy Framework zertifiziert).

5a. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gelten derzeit folgende Fristen:

• Protokolle von KI-Bearbeitungen (Sitzungsprotokolle): 90 Tage
• Kontaktanfragen und Nachrichten aus Kontaktformularen: 180 Tage
• Support-Nachrichten: 365 Tage
• Kontaktdaten von Interessenten (Vertrieb): 365 Tage nach der letzten Aktivität
• Persönliche Links zu Website-Entwürfen: die gewählte Zeit, höchstens 90 Tage, bei einer Verlängerung jeweils 30 Tage mehr; unsere Notiz, für wen ein Link war, 30 Tage nach seinem Ende
• Änderungswünsche zu einem Entwurf mit Dateien und unseren Antworten: zusammen mit dem Link, spätestens 30 Tage nach seinem Ablauf oder seiner Abschaltung; hochgeladene, nicht abgesendete Dateien 24 Stunden
• Änderungswünsche über den Website-Link eines Vertriebspartners: zusammen mit dem Entwurf, spätestens 30 Tage nach seiner letzten Bearbeitung; hochgeladene, nicht abgesendete Dateien 24 Stunden
• Angaben zu Betrieben, denen wir einen Brief schreiben, mit Entwurf und Link: ohne Antwort spätestens 90 Tage nach dem letzten Brief; ohne Brief spätestens 60 Tage nach der Übernahme in unsere Liste
• Prüfwerte, damit wir einen Betrieb nicht zu früh erneut anschreiben: bis 180 Tage nach dem letzten Brief
• Abgerufene Angaben aus Google Maps, Verzeichnissen und OpenStreetMap (Zwischenspeicher): höchstens 30 Tage
• Angaben aus dem Vorgespräch: ohne bestätigten Code 24 Stunden, sonst 30 Tage nach Ihrer letzten Aktivität oder bis „Meine Angaben löschen“; die Einträge zu den Schritten eines Besuchs danach ohne Bezug zur Sitzung als anonyme Statistik 13 Monate
• Angaben aus einem Vorgespräch über einen Vertriebspartner oder unser Team: 30 Tage nach Ihrer letzten Aktivität oder bis „Meine Angaben löschen“; die Einträge zu seinen Schritten danach ohne Bezug zur Sitzung als anonyme Statistik 13 Monate
• Klick-Kennungen aus Anzeigen (nur mit Ihrer Einwilligung): höchstens 90 Tage nach dem Klick
• Nachweise über Einwilligungen im Vorgespräch: bis fünf Jahre nach der letzten Nutzung oder Ihrem Widerruf
• Reservierungen und Buchungen: 90 Tage nach dem Termin
• System- und Server-Protokolle: 90 Tage
• Backups: 30 Tage; gelöschte Daten können bis dahin noch in Backups enthalten sein
• Nicht bestätigte Anfragen: 48 Stunden
• Website-Entwürfe, die ein Vertriebspartner oder wir vor einem Auftrag anlegen: 30 Tage nach der letzten Bearbeitung
• Nach einer ordentlichen Kündigung: Die Website bleibt 30 Tage abrufbar; danach nehmen wir sie vom Netz, bewahren die Website-Daten noch 7 Tage auf und löschen sie dann (spätestens 14 Tage nach dem Abschalten)
• Abmeldung von den Tipps-E-Mails nach dem Start Ihrer Website (nur ein Prüfwert Ihrer Adresse): bis zur Aufhebung auf Ihren Wunsch
• Sperrliste (Prüfwerte nach Widerruf oder Widerspruch): bis zu einer neuen bestätigten Anfrage oder bis zur Aufhebung auf Ihren Wunsch
• Bezeichnung eines Interessenten (Firmen- oder Domainname) in den Vertriebsunterlagen: bleibt als Teil der Provisionsabrechnung erhalten
• Anonyme Besucherstatistik: höchstens 12 Monate
• Abgeschlossene Freigaben einer Website mit den Angaben zu Bildrechten: bis drei Jahre nach dem Ende des Jahres, in dem die Website endet, auch nach der Löschung des Kundenkontos (Ziffer 3c); nicht abgeschlossene Freigaben: bis zur Löschung des Kundenkontos
• Unterhaltungen mit dem Assistenten: 90 Tage nach der letzten Nachricht; das Protokoll von Claude Code auf unserem Server etwa eine Stunde nach der letzten Antwort

Rechnungen, Provisionsgutschriften und weitere steuerlich relevante Unterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns:

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese Cookies sind für den Betrieb des Dienstes zwingend erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

8. Datensicherheit

Wir verwenden das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Der Zugang zu personenbezogenen Daten ist auf berechtigte Personen beschränkt.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.