Datenschutzerklärung
1. Verantwortlicher
[Firmenname und Rechtsform folgen]
[ladungsfähige Anschrift: Straße, PLZ, Ort, keine Postfach-Adresse]
E-Mail: [E-Mail folgt]
Telefon: [Telefon folgt]
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.
2. Das Wichtigste in Kürze
- Unsere Webseite setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.
- Schriften und Bilder liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google oder ähnliche Anbieter übertragen.
- Daten aus dem Anfrage-Formular nutzen wir nur, um Ihre Anfrage zu beantworten.
- Wir sprechen Betriebe per Brief oder Telefon an. Wie wir dabei mit Daten umgehen und wie Sie widersprechen können, steht in Abschnitt 6.
3. Hosting und Server-Protokolle
Unsere Webseite wird bei Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. [Vertrag abschließen und Zertifizierung bei Veröffentlichung prüfen]
4. Anfrage-Formular, E-Mail und Telefon
Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie machen: Name, Telefonnummer und/oder E-Mail-Adresse, Betrieb, Ihre jetzige Webseite, wann Sie erreichbar sind und gegebenenfalls Ihre Auswahl aus dem Preisrechner. Dasselbe gilt sinngemäß, wenn Sie uns anrufen oder eine E-Mail schreiben.
Zweck ist, Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Anfragen speichern wir in unserer Kundendatenbank bei Supabase (Supabase Inc., [Anschrift laut Vertrag eintragen]). Die Daten liegen auf Servern in Frankfurt am Main. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. [Vertrag abschließen]
Kommt kein Auftrag zustande, löschen wir Ihre Anfrage nach [Frist festlegen, Vorschlag: 6 Monate]. Wird daraus ein Auftrag, bewahren wir die Daten so lange auf, wie es für den Vertrag und gesetzliche Aufbewahrungspflichten nötig ist.
Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein unsichtbares Feld und prüft die Ausfüllzeit. Dafür werden keine Daten an Dritte übermittelt.
5. Beispiel-Entwürfe auf dieser Seite
Die gezeigten Vorher-Nachher-Beispiele zeigen einen frei erfundenen Betrieb. Sie werden von unserem eigenen Server geladen, ohne Einbindung von Drittanbietern.
6. Wenn wir Ihren Betrieb ansprechen (Information nach Art. 14 DSGVO)
Wir bieten Handwerksbetrieben neue Webseiten an. Dafür stellen wir Betriebe zusammen, deren Webseite wir für verbesserungswürdig halten, und sprechen sie per Brief oder Telefon an.
- Welche Daten: Name des Betriebs, Anschrift, Telefonnummer, Webseite, Branche, Google-Bewertung sowie Name des Inhabers oder Ansprechpartners laut Impressum. Dazu die öffentlich sichtbaren Inhalte der bisherigen Webseite und technische Merkmale (z. B. ob sie auf dem Handy gut funktioniert).
- Woher: aus öffentlich zugänglichen Quellen, nämlich Google Maps bzw. dem Google-Unternehmensverzeichnis, der Webseite und dem Impressum des Betriebs sowie öffentlichen Mitgliederlisten von Handwerksinnungen.
- Wozu: um die Webseite zu bewerten, einen unverbindlichen Entwurf für eine neue Webseite zu erstellen und den Betrieb per Brief oder Telefon dazu anzusprechen.
- Rechtsgrundlage: unser berechtigtes Interesse an der Ansprache möglicher Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO).
- Entwurf (Vorschau): Den Entwurf erstellen wir mit Hilfe eines KI-Dienstes (Anthropic, PBC, USA), der die öffentlichen Inhalte der bisherigen Webseite auswertet. [Vertrag zur Auftragsverarbeitung und Übermittlungsgrundlage mit Anthropic prüfen] Der Entwurf ist nur über einen persönlichen, nicht erratbaren Link erreichbar, wird nicht von Suchmaschinen erfasst und nach 60 Tagen automatisch abgeschaltet.
- Automatische Bewertung: Wir bewerten Webseiten automatisch nach technischen Merkmalen. Daraus folgen keine Entscheidungen mit rechtlicher Wirkung für Sie.
- Dauer: Wir speichern die Daten, solange eine Zusammenarbeit möglich erscheint. [Frist festlegen, nach der nicht angesprochene oder nicht interessierte Betriebe gelöscht werden]
- Widerspruch: Sie können der Verarbeitung jederzeit widersprechen, formlos per E-Mail, Telefon oder Brief. Dann sprechen wir Sie nicht mehr an. Damit das zuverlässig gilt, vermerken wir Ihren Betrieb mit dem Grund auf einer Sperrliste. Diese Angaben nutzen wir ausschließlich dafür.
7. Empfänger Ihrer Daten
Ihre Daten sehen nur wir. Technische Dienstleister, die für uns tätig sind (Hosting, Datenbank, KI-Auswertung, später ein Druck- und Versanddienst für Briefe [Anbieter eintragen, sobald gewählt]), verarbeiten Daten nur nach unserer Weisung. Wir verkaufen keine Daten.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür einfach an uns.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: [Datenschutz-Aufsichtsbehörde des Bundeslands, in dem die Firma sitzt].
9. Stand
Stand: [Datum der Veröffentlichung]. Wir passen diese Erklärung an, wenn sich unsere Webseite oder unsere Abläufe ändern.