Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Steffen Gorges | SGorges.info - Internetdienst
Sankt-Georg-Str. 136
29410 Salzwedel
Deutschland
Telefon: 03901-8137506
E-Mail: info@sgorges.de
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Local-Presence-Analyse
Wenn Sie Firmenname, Adresse und Branche zur Analyse eingeben, werden diese Angaben serverseitig gegen offene Datenquellen (OpenStreetMap/Nominatim, öffentliche Suchseiten von Branchenverzeichnissen) geprüft und mithilfe einer KI (Lovable AI) ausgewertet. Dabei werden die eingegebenen Firmendaten und die erhobenen Signale an den KI-Dienst übermittelt. Ihre IP-Adresse wird serverseitig anonymisiert (Maskierung des letzten Oktetts) und zusammen mit dem geprüften Firmennamen sowie einer ungefähren Standortinformation (Land) gespeichert. Die Standortermittlung erfolgt serverseitig über eine lokale IP-Datenbank (DB-IP Lite, CC-BY-4.0) – es wird keine Verbindung zu externen Geolokalisierungsdiensten hergestellt. Es findet keine Speicherung der vollständigen IP-Adresse statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Analyse-Dienstes).
6. Datenübermittlung in Drittländer (USA)
Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA gelten folgende Garantien:
| Dienst | Anbieter | Sitz | Garantie |
|---|---|---|---|
| Hosting / Backend | Lovable / Supabase Inc. | USA | EU-US DPF + SCCs |
| KI-Analyse | Lovable AI Gateway | USA | EU-US DPF + SCCs |
EU-US Data Privacy Framework (DPF)
Die EU-Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework erlassen. US-Unternehmen, die unter dem DPF zertifiziert sind, bieten ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. Supabase Inc. ist unter dem EU-US DPF zertifiziert.
Standardvertragsklauseln (SCCs)
Zusätzlich setzen wir auf Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Garantie für den Schutz Ihrer Daten bei der Übermittlung in Drittländer.
Hinweis zu lokalen und EU-Diensten: Die IP-Geolokalisierung (DB-IP Lite), der Kartendienst (OpenStreetMap/FOSSGIS e.V., Deutschland), die Schriftarten (Inter, Space Grotesk) sowie unser Newsletter-Dienstleister Brevo (Sendinblue GmbH/SAS) werden lokal bzw. in der EU betrieben. Bei diesen Diensten findet keine Datenübermittlung in Drittländer statt.
7. E-Mail-Report & Newsletter (Double-Opt-In)
Wenn Sie den vollständigen Report per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse (und optional Ihren Vornamen) im Rahmen eines Double-Opt-In-Verfahrens. Zusätzlich wird Ihre E-Mail-Adresse nach erfolgreicher Bestätigung bei unserem Newsletter-Dienstleister Brevo (Sendinblue GmbH/SAS, EU) gespeichert, um Ihnen gelegentlich weitere Informationen zum Thema Local-Presence-Analyse zusenden zu können.
Zwecke der Verarbeitung
- Freischaltung des vollständigen Reports nach DOI-Bestätigung
- Speicherung als Kontakt bei Brevo für Follow-up-E-Mails / Newsletter zum Thema Local-Presence-Analyse
- Nachweis der erteilten Einwilligung (Consent-Dokumentation)
Verarbeitete Daten
E-Mail-Adresse, optional Vorname, Zeitpunkt der Anforderung, Zeitpunkt der DOI-Bestätigung, IP-Adresse (anonymisiert, letztes Oktett maskiert), Text der erteilten Einwilligung, Report-ID und Report-URL.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Nachweis der Einwilligung und die Umsetzung des Double-Opt-In-Verfahrens zusätzlich Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 7 UWG.
Versanddienstleister & Empfänger
- Hauptversender aller E-Mails (DOI & Report-Freischaltung): Sendinblue GmbH, Köthener Str. 2, 10963 Berlin bzw. Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris („Brevo") – Serverstandort EU (Frankreich/Deutschland). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Kein Drittlandtransfer.
- Newsletter- & Kontaktspeicher: Brevo speichert den Kontakt nach erfolgreicher DOI-Bestätigung für gelegentliche Follow-up-E-Mails zum Thema Local-Presence-Analyse.
Speicherdauer
- Lead-Datensatz in unserer Datenbank: bis zum Widerruf der Einwilligung
- Kontakt in Brevo: bis zur Abmeldung / Widerruf
- Unterdrückungsliste (Bounce/Widerruf/Abmeldung): dauerhaft, zum Nachweis und zur Verhinderung erneuter Kontaktaufnahme
- DOI-Bestätigungstoken: werden nach Verwendung bzw. nach Ablauf gelöscht
Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen – entweder über den Abmelde-Link in jeder E-Mail oder formlos per E-Mail an info@sgorges.de. Nach dem Widerruf wird Ihre E-Mail-Adresse aus dem aktiven Verteiler entfernt und in eine Unterdrückungsliste aufgenommen, damit keine weitere Kontaktaufnahme erfolgt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten.
