Datenschutzerklärung

der Ziegler & Söhne GmbH – Marke „Anzeigenbau“

Wir freuen uns über Ihr Interesse an unserer Website www.anzeigenbau.de und unseren Leistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ziegler & Söhne GmbH
Drosselweg 3, 46519 Alpen, Deutschland
E-Mail: support[at]anzeigenbau.de

Die Marke „Anzeigenbau“ ist eine Geschäftsbezeichnung des vorgenannten Verantwortlichen. Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer der gesetzlich zulässigen Erlaubnistatbestände.

2.2 Rechtsgrundlagen der Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren).

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister Cloudflare (Ziffer 4) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles). Folgende Daten werden hierbei erhoben:

• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und verwendete Version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

3.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Funktionsweise der Website sowie in der Gewährleistung der Sicherheit unserer IT-Systeme.

3.3 Speicherdauer

Die Logfile-Informationen werden nur so lange gespeichert, wie es für die Bereitstellung und Sicherheit der Website erforderlich ist, und danach gelöscht.

4. Hosting, Backend und technische Bereitstellung

4.1 Eingesetzte Dienstleister

Die technische Bereitstellung unserer Website sowie der SaaS-Plattform „Anzeigenbau“ erfolgt über die folgenden Auftragsverarbeiter:

• Hosting / Content-Delivery-Network: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – Auslieferung von Website, Anwendung und Produktvideos (Domain media.anzeigenbau.de) über das globale Edge-Netzwerk. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Datenschutz: cloudflare.com/privacypolicy
• Backend, Datenbank und Authentifizierung: Supabase, Inc. als Hosting- und Datenbankdienstleister – Verarbeitung und Speicherung der Anwendungs- und Nutzerdaten. Datenschutz: supabase.com/privacy
• Transaktionaler E-Mail-Versand: Resend (Plus Five Five, Inc.), San Francisco, USA – Versand von System- und Authentifizierungs-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung) sowie von Benachrichtigungen zur Plattform (z. B. „Analyse fertig“), die Sie in den Kontoeinstellungen oder über den Abmeldelink in der E-Mail abbestellen können.
• Website-Analyse (Scraping): Firecrawl (SideGuide Technologies, Inc.), USA – Abruf und strukturierte Aufbereitung der vom Nutzer angegebenen Website-URL im Rahmen der Analyse und der Rechecks, einschließlich eines Bildschirmfotos der Startseite.
• Bot-Schutz bei Anmeldung, Registrierung und Passwort-Zurücksetzung: Cloudflare Turnstile (Cloudflare, Inc., Anschrift wie oben), Näheres unter Ziffer 4.6.

4.2 Verarbeitete Daten

• Stammdaten und Kontaktdaten (Name, E-Mail-Adresse)
• Authentifizierungsdaten (Login, Passwort-Hash, Session-Daten)
• Nutzungsdaten (Eingaben in die Plattform, generierte Inhalte, Kampagnen-Konfigurationen)
• Technische Daten (IP-Adresse, Browser, Geräteinformationen, Logfiles)

4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren und leistungsfähigen Bereitstellung der Plattform).

4.4 Auftragsverarbeitung und Drittlandtransfer

Die vorgenannten Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei Cloudflare, Supabase, Resend und Firecrawl kann eine Übermittlung von Daten in die USA stattfinden. Sie erfolgt auf Grundlage:

• der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder
• – sofern der Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Wir weisen darauf hin, dass in den USA trotz der bestehenden Schutzmaßnahmen ein Datenschutzniveau bestehen kann, das nicht in allen Punkten dem Schutzniveau der EU entspricht (Zugriff durch US-Behörden).

4.5 Speicherdauer

Die Daten werden so lange gespeichert, wie dies für die Bereitstellung der Plattform erforderlich ist, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

4.6 Bot-Schutz mit Cloudflare Turnstile

Auf den Seiten, auf denen Sie sich anmelden, ein Konto erstellen, Ihr Passwort zurücksetzen oder die Bestätigungs-E-Mail erneut anfordern, setzen wir Cloudflare Turnstile ein. Der Dienst prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm (Bot) stammt. So schützen wir Konten und Plattform vor Missbrauch, etwa vor massenhaften Anmeldeversuchen und Fake-Registrierungen.

Verarbeitete Daten: Beim Laden und Ausführen der Prüfung verarbeitet Cloudflare nach eigenen Angaben die IP-Adresse Ihres Geräts, den TLS-Fingerprint, den User-Agent-Header sowie den Sitekey und die zugehörige Herkunft (Origin), außerdem technische Merkmale Ihres Browsers, die das Prüfskript im Browser ausliest. Aus diesen Signalen entsteht ein Prüfergebnis (Token). Der Token wird mit Ihrer Anfrage an Supabase gesendet. Supabase übermittelt zur Prüfung den Token und Ihre IP-Adresse an Cloudflare. Jeder Token gilt nur einmal und läuft nach fünf Minuten ab. Cloudflare macht zur Speicherdauer keine konkreten Angaben. Wir selbst speichern keine Turnstile-Daten außer dem einmaligen Token.

Zweck und Rechtsgrundlage: Zweck ist die Abwehr von Bots und die Sicherheit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Ziffer zu Ihren Rechten). Ohne die Prüfung können wir Anmeldung, Registrierung und Passwort-Zurücksetzung nicht anbieten.

Rollen: Für die Bot-Prüfung handelt Cloudflare als unser Auftragsverarbeiter (Art. 28 DSGVO). Soweit Cloudflare die Signale zur Verbesserung der Bot-Erkennung von Turnstile nutzt, handelt Cloudflare als eigener Verantwortlicher auf Grundlage eines eigenen berechtigten Interesses. Kontakt der Datenschutzbeauftragten von Cloudflare: dpo@cloudflare.com. Weitere Angaben: cloudflare.com/turnstile-privacy-policy. Eine Übermittlung in die USA ist möglich (siehe Ziffer 4.4); Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Endgerätezugriff: Turnstile setzt in unserer Einbindung kein Cookie. Das Skript liest zur Prüfung Informationen aus Ihrem Browser aus. Dieser Zugriff ist für die von Ihnen gewünschte sichere Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist nicht nötig.

5. SaaS-Nutzung: KI-gestützte Verarbeitung

5.1 Beschreibung und Zweck

Zur Generierung KI-gestützter Inhalte (insbesondere Anzeigentexte, Empfehlungen, Strategievorschläge) und für die erneute Prüfung (Rechecks) von Website, Kampagnen, Keywords und Suchbegriffen setzen wir KI-Dienstleister als Auftragsverarbeiter ein.

5.2 Verarbeitete Daten

Übermittelt werden die von Ihnen eingegebenen oder hochgeladenen Inhalte (z. B. Website-URL, Geschäftsbeschreibung, Branche, Zielgruppe, Kampagnenziel, Google-Ads-Berichte als CSV) sowie die über Firecrawl abgerufenen Inhalte der angegebenen Website (Text und Bildschirmfoto). Personenbezogene Daten werden nur verarbeitet, wenn Sie solche eingeben. Bitte geben Sie keine sensiblen personenbezogenen Daten Dritter ein.

5.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, die KI-Generierung ist Kernfunktion der Plattform).

5.4 Auftragsverarbeitung, Drittlandtransfer und Speicherdauer

Mit den KI-Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Die Ergebnisse speichern wir in Ihrem Konto bis zur Löschung. Die Speicherdauer bei den KI-Dienstleistern richtet sich nach deren vertraglichen Bedingungen.

6. Vertragsabwicklung und Kundenkonto (SaaS, Full-Service, Werbeflächen)

6.1 Beschreibung und Zweck

Zur Begründung, inhaltlichen Ausgestaltung und Abwicklung von Verträgen sowie zur Verwaltung eines Kundenkontos verarbeiten wir die für den jeweiligen Vertragszweck erforderlichen Daten:

• Stammdaten: Vor- und Nachname, ggf. Firma, Anschrift, USt-IdNr. (bei Unternehmen)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Vertragsdaten: gewählter Tarif, Bestelldatum, Vertragslaufzeit, Zeitpunkt Ihrer Zustimmung zu den AGB
• Zahlungsdaten: über den Zahlungsdienstleister Stripe (siehe Ziffer 7)
• Bei Full-Service Google Ads Management: Zugangsdaten und Inhalte aus dem Google-Ads-Konto des Kunden im Rahmen der Auftragsverarbeitung
• Bei Werbeflächenvermietung: Daten zur vermieteten Fläche, Werbeinhalte, Anbringungsdaten

6.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – im Hinblick auf gesetzliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.

6.3 Speicherdauer

Vertragsdaten werden für die Dauer des Vertragsverhältnisses sowie darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO – regelmäßig 6 bzw. 10 Jahre) gespeichert.

6.4 Pflicht zur Bereitstellung der Daten

Die Bereitstellung der vertragsrelevanten Daten ist für den Abschluss und die Durchführung des Vertrages zwingend erforderlich. Ohne diese Angaben kann der Vertrag nicht geschlossen oder abgewickelt werden.

7. Zahlungsabwicklung über Stripe

7.1 Beschreibung und Zweck

Für die Abwicklung kostenpflichtiger Bestellungen nutzen wir den Zahlungsdienstleister Stripe. Die Zahlung erfolgt auf einer Bezahlseite von Stripe (checkout.stripe.com), auf die wir Sie weiterleiten. Beim Bezahlen kann Stripe Skripte und eigene Kennungen einsetzen, auch zur Betrugsabwehr. Das ist für die Zahlungsabwicklung technisch erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Muttergesellschaft: Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA. Datenschutzerklärung: stripe.com/de/privacy

7.2 Verarbeitete Daten

• Stammdaten (Name bzw. Firma, Anschrift, ggf. USt-IdNr. zur Berechnung der Umsatzsteuer über Stripe Tax)
• Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung, Prüfziffern, IBAN)
• Transaktionsdaten (Bestell-ID, Rechnungsbetrag, Währung)
• Technische Daten (IP-Adresse, Geräte-ID zur Betrugserkennung)

7.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, betrugspräventiver Zahlungsabwicklung).

7.4 Drittlandtransfer

Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

7.5 Speicherdauer

Die Daten werden so lange gespeichert, wie es für die Abwicklung der Zahlung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art – regelmäßig bis zu 10 Jahre) erforderlich ist.

8. Kontaktaufnahme per E-Mail

8.1 Beschreibung und Zweck

Wenn Sie uns per E-Mail (support[at]anzeigenbau.de oder hallo[at]anzeigenbau.de) kontaktieren, werden die von Ihnen mitgeteilten Daten (insbesondere E-Mail-Adresse, Name, ggf. Telefonnummer und Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

8.2 Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist;
• Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Anfrage allgemeiner Natur ist – unser berechtigtes Interesse besteht in der effizienten Beantwortung Ihrer Mitteilungen.

8.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Terminbuchung über Zeeg

9.1 Beschreibung und Zweck

Für die Terminvereinbarung im Rahmen unserer Agenturleistungen (Full-Service Google Ads Management) sowie ggf. für sonstige Beratungstermine setzen wir das Terminbuchungstool Zeeg ein.

Anbieter: Zeeg GmbH, Friedrichstr. 114A, 10117 Berlin, Deutschland. Datenschutzerklärung: zeeg.me/de/privacy

9.2 Verarbeitete Daten

• Name
• E-Mail-Adresse
• ggf. weitere Angaben, die Sie im Buchungsformular machen
• Termindaten (Datum, Uhrzeit, Zeitzone)
• Technische Daten (IP-Adresse, Browser)

9.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminkoordination).

9.4 Auftragsverarbeitung

Zeeg verarbeitet die Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO ausschließlich nach unseren Weisungen.

9.5 Speicherdauer

Die Termindaten werden gelöscht, sobald sie für den Zweck der Terminkoordination nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9a. Anmeldung mit Google, Microsoft oder LinkedIn

9a.1 Beschreibung und Zweck

Statt mit E-Mail-Adresse und Passwort können Sie sich bei uns mit Ihrem Google-, Microsoft- oder LinkedIn-Konto anmelden oder registrieren. Sie werden dazu auf die Anmeldeseite des Anbieters weitergeleitet und geben Ihre Zugangsdaten ausschließlich dort ein; wir erhalten Ihr Passwort nicht. Die technische Abwicklung erfolgt über unseren Authentifizierungsdienst (Supabase, siehe Ziffer 4). Die Anbieter sind für die Verarbeitung auf ihrer Seite eigenständig verantwortlich und nicht unsere Auftragsverarbeiter.

Anbieter Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR), Mutterunternehmen Google LLC, USA. Datenschutzerklärung: policies.google.com/privacy

Anbieter Microsoft: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Mutterunternehmen Microsoft Corporation, USA. Datenschutzerklärung: privacy.microsoft.com

Anbieter LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, Mutterunternehmen LinkedIn Corporation (Microsoft), USA. Datenschutzerklärung: linkedin.com/legal/privacy-policy

9a.2 Verarbeitete Daten

Der Anbieter übermittelt uns nach Ihrer Bestätigung auf der Anbieterseite nur Basisdaten:

• Name
• E-Mail-Adresse
• ggf. die Adresse (URL) Ihres Profilbilds, sofern der Anbieter sie mitsendet
• eine anbieterseitige Kennung Ihres Kontos
• bei Microsoft-Firmenkonten die Kennung Ihrer Organisation (Mandanten-ID)

Auf Ihr Postfach, Ihre Kontakte, Ihren Kalender oder Ihre Dateien beim Anbieter greifen wir nicht zu. Der Anbieter selbst erfährt, dass und wann Sie sich bei uns anmelden; die Verarbeitung dort richtet sich nach dessen Datenschutzerklärung.

9a.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung: Einrichtung und Nutzung Ihres Kontos). Die Anmeldung mit Google, Microsoft oder LinkedIn ist freiwillig; Sie können jederzeit stattdessen E-Mail und Passwort verwenden.

9a.4 Drittlandtransfer und Speicherdauer

Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Die an uns übermittelten Daten speichern wir bei Supabase (Ziffer 4) für die Dauer Ihres Kontos (siehe Ziffer 6.3) und löschen sie mit dem Konto.

10. Auftragsverarbeitung im Rahmen des Full-Service Google Ads Managements

Sofern wir im Rahmen des Full-Service Google Ads Managements Zugriff auf das Google-Ads-Konto des Kunden erhalten und in dessen Auftrag personenbezogene Daten (insbesondere Konversions-, Zielgruppen- und Kampagnendaten) verarbeiten, schließen wir mit dem Kunden vor Beginn der Tätigkeit einen separaten Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

In diesem Verarbeitungsverhältnis ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter. Der Kunde behält die alleinige Kontrolle über die Verarbeitungszwecke und -mittel.

11. Datenübermittlung an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO);
• die Übermittlung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) – insbesondere an die in dieser Erklärung genannten Auftragsverarbeiter (Cloudflare, Supabase, Resend, Firecrawl, KI-Dienstleister, Stripe, Zeeg);
• eine gesetzliche Verpflichtung zur Übermittlung besteht (Art. 6 Abs. 1 lit. c DSGVO);
• die Übermittlung zur Wahrung berechtigter Interessen erforderlich und keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

12. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet im Rahmen der Nutzung der unter Ziffern 4 (Cloudflare, Supabase, Resend, Firecrawl), 5 (KI-Dienstleister), 7 (Stripe), 9a (Google, Microsoft, LinkedIn – Anmeldung) und 13.4 (Google Tag Manager) genannten Dienste statt. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau insbesondere durch folgende Garantien sicher:

• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO;
• Angemessenheitsbeschluss der EU-Kommission, insbesondere das EU-U.S. Data Privacy Framework (sofern der jeweilige Anbieter zertifiziert ist).

13. Cookies

13.1 Allgemeine Informationen

Unsere Website verwendet Cookies und vergleichbare Techniken wie den lokalen Speicher Ihres Browsers (localStorage); für beide gilt das Folgende. Cookies sind kleine Textdateien, die im Browser bzw. vom Browser auf dem Endgerät des Nutzers gespeichert werden. Wir unterscheiden zwischen:

• Technisch notwendigen Cookies, die für die grundlegenden Funktionen unserer Website und der SaaS-Plattform erforderlich sind (z. B. Login-Sitzung, Speicherung Ihrer Cookie-Entscheidung).
• Nicht notwendigen Cookies, die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden.

13.2 Technisch notwendige Cookies

Zweck: Authentifizierung und Sitzungsverwaltung, Speicherung Ihrer Cookie-Entscheidung, Zwischenspeicherung Ihrer Eingaben im Onboarding sowie Ihres Fortschritts im Tracking-Assistenten und in der Setup-Checkliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies).

Speicherdauer: Die Login-Sitzung wird mit der Abmeldung gelöscht, Eingaben im Onboarding nach spätestens 24 Stunden. Ihre Cookie-Entscheidung und Ihr Fortschritt bleiben gespeichert, bis Sie sie in Ihrem Browser löschen.

13.3 Verwaltung Ihrer Cookie-Einstellungen

Sie können die Speicherung von Cookies in Ihrem Browser deaktivieren, einschränken oder löschen. Bitte beachten Sie, dass nach Deaktivierung technisch notwendiger Cookies möglicherweise nicht mehr alle Funktionen der Website nutzbar sind. Ihre Einwilligung in nicht notwendige Cookies können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website (auch auf dieser Seite) ändern oder widerrufen.

13.4 Google Tag Manager (nur mit Einwilligung)

Nur wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, laden wir den Google Tag Manager. Bis dahin und nach einer Ablehnung wird kein Skript von Google geladen, und die Einwilligungssignale des Google Consent Mode stehen auf „abgelehnt“. Über den Tag Manager binden wir Dienste zur Messung und Optimierung unserer Werbung und der Websitenutzung ein (Google Ads und Google Analytics 4).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten sowie die Ereignisse Start des Onboardings, Start des Bezahlvorgangs und Rückkehr aus dem Bezahlvorgang. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Cookies und Speicherdauer: Die eingesetzten Cookies und ihre Speicherdauer sehen Sie in den Cookie-Einstellungen bzw. in den Hinweisen von Google: policies.google.com/technologies/cookies und policies.google.com/privacy.

14. Rechte der betroffenen Person

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit nicht gesetzliche Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung in Textform an support[at]anzeigenbau.de.

Ihr Kundenkonto können Sie außerdem jederzeit selbst in den Einstellungen löschen. Ein laufendes Abonnement wird dabei sofort beendet, die zugehörigen Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre E-Mail-Adresse bleibt bei unserem Zahlungsdienstleister Stripe am Kundenkonto und auf Rechnungen gespeichert (gesetzliche Aufbewahrungspflicht, Art. 6 Abs. 1 lit. c DSGVO) sowie, falls Sie E-Mails von uns abbestellt haben oder eine E-Mail nicht zugestellt werden konnte, auf einer Sperrliste, damit wir diese Abmeldung weiterhin respektieren (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle fehlgeschlagener Zustellungen bereinigen wir gesondert.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
ldi.nrw.de

16. Automatisierte Entscheidungsfindung und Profiling

Eine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Funktionen unserer SaaS-Plattform unterbreiten lediglich Vorschläge und Empfehlungen, die vom Nutzer eigenverantwortlich zu prüfen und umzusetzen sind.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung über die Website erfolgt verschlüsselt mittels TLS/SSL.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website abgerufen und ausgedruckt werden.