Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Nico Els
Digitale Betriebsprozesse
Wilhelmstr. 53
49808 Lingen

Telefon: +49 151 15809171
E-Mail: hallo@publivo.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Die Speicherung von Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Vercel

Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend: Vercel).

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Server von Vercel in die USA übermittelt werden. Die Übertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie hier: https://vercel.com/legal/privacy-policy

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und performanten Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Eigene Dienste

Publivo-Plattform (SaaS)

Publivo ist eine KI-gestützte Content-Plattform. Wenn Sie sich als Kunde für die Nutzung von Publivo registrieren, erheben und verarbeiten wir folgende Daten:

• Stammdaten: Name, E-Mail-Adresse, Firmenname, ggf. Telefonnummer
• Zahlungsdaten: Zahlungsinformationen werden über unseren Zahlungsdienstleister Stripe verarbeitet und nicht vollständig bei uns gespeichert (siehe „Abrechnung, Zahlungen und Werbeguthaben“)
• Nutzungsdaten: Informationen über die Nutzung der Plattform, erstellte Inhalte, Veröffentlichungspläne
• Verbundene Social-Media-Konten: Zugangstoken für Ihre verknüpften Social-Media-Profile (z. B. Instagram, Facebook, LinkedIn), die zur automatischen Veröffentlichung der Inhalte benötigt werden

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Datenspeicherung und Hosting der Plattform

Ihre Stamm- und Inhaltsdaten (Texte, Bilder, Konfigurationen) werden auf Servern innerhalb der Europäischen Union gespeichert. Unser Datenbank-Hosting-Anbieter betreibt die Server in der EU-Region (Frankfurt/Irland) und unterliegt einem Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die serverseitige Anwendungslogik (API) wird über einen Cloud-Anbieter mit Sitz in den USA betrieben, wobei die Ausführung auf EU-Serverstandorte konfiguriert ist. Die Datenübertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs).

KI-gestützte Content-Erstellung

Zur Erbringung unserer Dienstleistung setzen wir spezialisierte KI-Dienste ein. Die Verarbeitung erfolgt ausschließlich über serverseitige API-Schnittstellen — Ihr Browser kommuniziert zu keinem Zeitpunkt direkt mit KI-Anbietern. Folgende Kategorien von KI-Diensten kommen zum Einsatz:

• KI-Textgenerierung (Serverstandort: USA): Ihre Unternehmensdaten (Branche, Leistungen, Tonalität, Zielgruppe) sowie von Ihnen eingegebene Texte und Themen werden zur automatisierten Erstellung von Social-Media-Beiträgen, Blog-Artikeln und Content-Vorschlägen verarbeitet.
• KI-Bildgenerierung (Serverstandort: USA): Auf Basis Ihrer Stilwünsche und Unternehmensbeschreibung werden automatisiert Bilder für Ihre Beiträge generiert.
• Sprachtranskription (Serverstandort: USA): Von Ihnen über Telegram, WhatsApp oder die Plattform eingereichte Sprachnotizen werden zur Umwandlung in Text an einen externen Transkriptionsdienst übermittelt. Audio-Dateien werden dort nicht dauerhaft gespeichert.
• Online-Recherche (Serverstandort: USA): Bei aktivierter Recherche-Funktion werden thematische Suchbegriffe zur Informationsbeschaffung an einen externen Recherche-Dienst übermittelt.

Alle genannten KI-Anbieter sind vertraglich verpflichtet, übermittelte Daten nicht für eigene Zwecke — insbesondere nicht zum Training von KI-Modellen — zu verwenden. Die Daten werden nur temporär zur Verarbeitung des jeweiligen Auftrags genutzt und nicht dauerhaft beim Anbieter gespeichert.

Die Übermittlung in die USA erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. auf Basis einer Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO.

Personenbezogene Daten Ihrer Kundinnen und Kunden (Endkunden) gelangen nur in folgenden Fällen an einen KI-Dienst:

• Wunschbild: das Foto, das eine Interessentin oder ein Interessent hochlädt, und die Antworten auf die Fragen – zur Erstellung des Wunschbilds (siehe Abschnitt „Wunschbild“).
• Antwortvorschläge im Posteingang: Fordern Sie zu einem Kommentar, einer Nachricht oder einer Bewertung einen Antwortvorschlag an, werden der Name der Verfasserin oder des Verfassers, der Text und bei Bewertungen die Sterne übermittelt.
• Fragen an den Assistenten „Vivo“ zu Ihrem Postfach: Fragen Sie Vivo nach Ihren Anfragen oder Bewerbungen, erhält der KI-Dienst den Namen und einen kurzen Auszug der jeweiligen Nachricht. Die Felder Telefonnummer und E-Mail-Adresse werden dabei nicht übermittelt.

In diesen Fällen verarbeiten wir die Daten im Auftrag Ihres Betriebs (Art. 28 DSGVO); es gelten dieselben Zusagen wie oben (EU-Standardvertragsklauseln, keine Nutzung zum Training). Alle übrigen erzeugten Inhalte beziehen sich auf Ihr Unternehmen und Ihre Leistungen.

Messaging-Dienste (Telegram, WhatsApp)

Sie können Inhalte über Telegram- und WhatsApp-Bots an Publivo übermitteln. Dabei werden Ihre Nachrichten (Texte, Sprachnotizen, Fotos) über die jeweilige Messaging-Plattform empfangen und in Ihrem Publivo-Konto gespeichert.

Telegram: Der Betrieb des Bots erfolgt über die Telegram Bot API. Telegram verarbeitet Ihre Nachrichten gemäß der eigenen Datenschutzrichtlinie. Bei der erstmaligen Verbindung werden Sie über die Datenverarbeitung informiert; mit dem Senden Ihrer ersten Nachricht stimmen Sie der Verarbeitung zu.

WhatsApp: Der Betrieb erfolgt über die WhatsApp Business Cloud API (Meta Platforms Ireland Ltd.). Meta verarbeitet Daten gemäß ihrer Datenschutzrichtlinie und dem AVV für Business-Kunden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Sprachnotizen).

Social-Media-Veröffentlichung

Zur automatischen Veröffentlichung Ihrer Beiträge auf verknüpften Social-Media-Plattformen nutzen wir einen spezialisierten Publishing-Dienst. Dabei werden die fertigen Beiträge (Texte und Bilder) sowie Ihre Plattform-Zugangstoken an diesen Dienst übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Abrechnung, Zahlungen und Werbeguthaben

Wenn Sie Publivo oder eines der Zusatzmodule (Publivo Ads, Publivo Performance-Website) buchen, verarbeiten wir als Verantwortlicher Ihre Vertrags- und Abrechnungsdaten: gebuchte Module, Preise, Rechnungen, Zahlungseingänge und Erstattungen sowie bei Publivo Ads die Buchungen Ihres Werbeguthabens (Aufladungen, Servicegebühren, Werbeausgaben, Korrekturen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege – dazu zählen die Buchungen des Werbeguthabens – bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB).

Zahlungen für Abonnements, Einrichtungsleistungen und Werbeguthaben wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, Irland). Ihre Zahlungsdaten (z. B. Kartendaten oder IBAN mit SEPA-Lastschriftmandat) geben Sie direkt auf der Zahlungsseite von Stripe ein. Wir speichern keine vollständigen Karten- oder Kontodaten, sondern nur, was Stripe uns zurückmeldet, etwa die Art der Zahlungsart, den Zahlungsstatus und die Kennungen von Kunde, Zahlung und Rechnung bei Stripe. Stripe berechnet für uns außerdem die Umsatzsteuer anhand Ihrer Rechnungsangaben. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; sie ist auf das EU-US Data Privacy Framework gestützt (Art. 45 DSGVO).

Guthaben automatisch nachladen: Beim Aufladen von Werbeguthaben ist die Option „Guthaben automatisch nachladen“ voreingestellt. Lassen Sie sie aktiv, speichert Stripe Ihre Zahlungsart für spätere Abbuchungen. Wir speichern dazu das gewählte Paket, die Kennungen von Zahlungsart und Kunde bei Stripe sowie Zeitpunkt und Ergebnis jeder Nachladung. Reicht Ihr Guthaben für weniger als drei Tagesbudgets Ihrer laufenden Kampagnen, buchen wir dasselbe Paket zuzüglich Servicegebühr und Umsatzsteuer ab – höchstens einmal innerhalb von 24 Stunden und höchstens so oft im Monat, wie Sie eingestellt haben (ohne eigene Einstellung viermal) – und erstellen dafür eine Rechnung. Bei einer Lastschrift erhalten Sie beim Auslösen eine Mitteilung in Publivo. Schlägt eine Abbuchung fehl, pausieren wir das Nachladen und benachrichtigen Sie. Sie können das automatische Nachladen jederzeit unter „Werbung → Guthaben“ abschalten. Rechtsgrundlage ist die Vertragserfüllung auf Grundlage Ihrer Beauftragung beim Aufladen (Art. 6 Abs. 1 lit. b DSGVO).

Publivo Ads: Werbekonten und Kampagnen

Buchen Sie Publivo Ads, planen wir Werbekampagnen auf Werbeplattformen wie Meta (Facebook, Instagram), Google, Pinterest, TikTok oder LinkedIn, legen sie nach Ihrer Freigabe an und optimieren sie laufend. Dafür verarbeiten wir:

• Angaben zu Ihrem Betrieb und Ihrem Werbeziel: Leistungen, Einsatzgebiet, Tagesbudget, Antworten aus dem Fragebogen, offene Stellen und Vorteile für Mitarbeiter;
• Anzeigeninhalte: Texte, Fotos und Videos, die Sie bereitstellen oder die wir daraus erstellen – darauf können Sie, Ihr Team oder Ihre Arbeit zu sehen sein;
• Kampagnendaten: Einstellungen, Freigaben, Kennzahlen der Plattformen (Ausgaben, Einblendungen, Klicks, Ergebnisse) sowie unsere Optimierungsschritte und deren Protokoll.

Für Anzeigentexte und die Auswahl von Bildausschnitten setzen wir einen spezialisierten KI-Dienst (Serverstandort: USA) ein; es gelten die Angaben unter „KI-gestützte Content-Erstellung“. Mit den Werbeplattformen kommunizieren wir über einen spezialisierten Dienstleister für Werbe-Schnittstellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Werbekonto über Publivo: Rechnen Sie das Werbebudget über Publivo ab, legen wir für Ihren Betrieb ein eigenes Werbekonto in unserem Verwaltungsbereich der Werbeplattform an (bei Meta in unserem Business-Portfolio, bei Google in unserem Verwaltungskonto). Vertragspartner der Plattform und Zahler der Werbeausgaben sind dann wir. Wir übermitteln der Plattform dafür Ihren Firmennamen, Ihre Website, die Anzeigeninhalte, das Zielgebiet und das Budget. Nach dem Gesetz über digitale Dienste (Digital Services Act) geben wir gegenüber der Plattform an, wer von einer Anzeige profitiert (Ihr Betrieb) und wer sie bezahlt (wir); diese Angaben veröffentlicht die Plattform in ihrer Werbebibliothek.

Eigenes Werbekonto: Verbinden Sie Ihr eigenes Werbekonto, erteilen Sie uns über die Anmeldung bei der Plattform Zugriff. Wir lesen und ändern ausschließlich Kampagnen, Zielgruppen, Messeinstellungen und Kennzahlen dieses Kontos. Den Zugriff können Sie jederzeit in Publivo oder direkt bei der Plattform entziehen.

Empfänger sind die Werbeplattformen, auf denen Ihr Betrieb wirbt, mit ihren europäischen Gesellschaften: Meta Platforms Ireland Limited, Google Ireland Limited, Pinterest Europe Limited, TikTok Technology Limited und LinkedIn Ireland Unlimited Company (jeweils Irland). Sie verarbeiten die Daten für Auslieferung und Abrechnung der Anzeigen in eigener Verantwortung; eine Übermittlung an Konzerngesellschaften außerhalb der EU, vor allem in den USA, ist möglich. Kampagnen- und Kennzahlendaten speichern wir für die Dauer des Vertrags.

Publivo Ads: Erfolgsmessung auf den Websites Ihres Betriebs

Damit Kampagnen messbar sind, richten wir vor dem Start für jede genutzte Werbeplattform ein Messpaket ein: genau einen Werbe-Pixel bzw. ein Tag je Betrieb und Plattform, die Ziele für Anfragen und Bewerbungen und die Meldung von Ergebnissen an die Plattform. Ohne fertiges Messpaket schalten wir keine Kampagne live. Die Pixel binden wir auf den Websites Ihres Betriebs ein, die Publivo betreibt oder auf denen unser Messskript eingebunden ist.

Einwilligung in zwei Stufen: Der Cookie-Banner auf diesen Websites fragt „Statistik“ und „Marketing“ getrennt ab. Kein Werbe-Pixel lädt vor der Zustimmung, auch nicht im Hintergrund. Den Stand der Einwilligung speichern wir mit jeder Anfrage und Bewerbung; er bestimmt, was wir zu dieser Anfrage an eine Plattform melden.

Ereignis-Kennung und Server-Meldungen: Kommt eine Anfrage, eine Bewerbung oder ein Klick auf Telefon oder E-Mail über eine Publivo-Kampagne zustande, melden wir das zusätzlich vom Server an die Plattform (z. B. über die Conversions API von Meta oder den Conversion-Upload von Google), ebenso einen Auftrag, wenn Sie ihn im Postfach eintragen. Browser und Server verwenden dieselbe Ereignis-Kennung, damit die Plattform jedes Ereignis nur einmal zählt. Mit Zustimmung zu „Marketing“ übermitteln wir die Klick- bzw. Cookie-Kennung der Plattform sowie E-Mail-Adresse und Telefonnummer, die vor der Weitergabe an die Plattform in einen Hashwert umgewandelt werden. Ohne Zustimmung übermitteln wir höchstens die Klick-Kennung aus der Anzeige mit dem Hinweis, dass keine Einwilligung vorliegt – nie Kontaktdaten. Inhalte von Anfragen sowie Bewerbungsunterlagen gehen an keine Plattform.

Zielgruppen und Retargeting: Aus Besuchen mit Zustimmung zu „Marketing“ bilden die Plattformen in den Werbekonten Ihres Betriebs Zielgruppen, etwa „Besucher der letzten 30 Tage“ oder „Formular begonnen, aber nicht abgeschickt“. Wer bereits angefragt oder sich beworben hat, wird von der Werbung ausgenommen. Erneut angesprochen (Retargeting) wird eine Zielgruppe erst, wenn sie mindestens 300 Personen umfasst, und nur im Einsatzgebiet Ihres Betriebs. Einzelne Personen sehen dabei weder wir noch Sie, nur die Größe der Zielgruppe. Je nach Zielgruppe fallen Personen nach 14 bis 180 Tagen wieder heraus.

Für die Daten der Besucherinnen und Besucher, Interessenten und Bewerber auf diesen Websites ist Ihr Betrieb verantwortlich; wir verarbeiten sie in seinem Auftrag nach dem Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Informationen für die Besucher stehen in der Datenschutzerklärung der jeweiligen Website.

Anonyme Auswertung über alle Betriebe

Um Kampagnen und Inhalte für alle Kunden zu verbessern, werten wir die Erkenntnisse aus Kampagnen und Beiträgen aller Betriebe zusammengefasst aus, etwa welche Anzeigenform bei welchem Gewerk wirkt. Dabei ersetzen wir den Namen des Betriebs durch ein Kürzel; als Muster gilt nur, was sich bei mehreren Betrieben zeigt. Ausgewertet werden Erkenntnisse und Kennzahlen, keine Anfragen oder Bewerbungen, und kein Betrieb erfährt etwas über einen anderen. Für die Auswertung setzen wir einen spezialisierten KI-Dienst (Serverstandort: USA) ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

6. Analyse-Tools, Werbung und Terminbuchung

Einwilligung

Statistik- und Werbedienste von Drittanbietern laden auf dieser Website erst, nachdem Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher wird keine Verbindung zu diesen Anbietern aufgebaut. Sie können „Statistik“ und „Werbung und Marketing“ getrennt wählen; beide sind voreingestellt aus. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers. Über den Link „Cookie-Einstellungen“ am Seitenende können Sie sie jederzeit ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Eigene Reichweitenmessung ohne Cookies

Wir messen die Nutzung dieser Website mit einem eigenen Werkzeug: einem Skript aus unserem eigenen Auswertungssystem (dashboard.nico-els.de). Es setzt keine Cookies und vergibt keine geräteübergreifende Kennung. Erfasst werden:

• die aufgerufenen Seiten mit vollständiger Adresse einschließlich Kampagnen-Kennungen (z. B. utm_source oder gclid) und die verweisende Seite,
• die Geräteart (Computer, Tablet oder Handy) und das Land – beides aus Browserkennung bzw. IP-Adresse abgeleitet,
• wie lange eine Seite sichtbar geöffnet war, wie weit Sie gescrollt haben, welcher Abschnitt gerade im Bild ist und ob Sie den Abschnitt mit einem Formular erreicht haben (dafür sendet das Skript alle 10 Sekunden ein kurzes Lebenszeichen, nur solange das Fenster sichtbar ist und sich etwas geändert hat),
• Klicks auf Telefonnummern, E-Mail-Adressen, gekennzeichnete Schaltflächen und Links zu anderen Websites.

Sitzungsspeicher: Beim ersten Seitenaufruf legt das Skript die Herkunft Ihres Besuchs (Einstiegsseite, verweisende Seite, Zeitpunkt und Kampagnen-Kennungen) im Sitzungsspeicher (sessionStorage) Ihres Browsers ab, damit ein späterer Klick oder eine Anfrage dieser Herkunft zugeordnet werden kann. Der Eintrag wird gelöscht, sobald Sie das Fenster bzw. den Tab schließen.

Besucherschlüssel: Um die Aufrufe einer Sitzung zusammenzufassen, bilden wir auf dem Server aus IP-Adresse, Browserkennung, der Website und einem täglich wechselnden geheimen Schlüssel einen Prüfwert (Hash). Die IP-Adresse selbst speichern wir nicht. Weil der Schlüssel jeden Tag wechselt, ist derselbe Besuch am nächsten Tag nicht mehr derselben Sitzung zuzuordnen.

Speicherdauer und Ort: Die Messdaten speichern wir höchstens zwei Jahre (730 Tage); die Live-Ansicht der gerade aktiven Besuche einen Tag und deren Verlauf drei Tage. Danach werden sie automatisch gelöscht. Die Daten liegen in einer Datenbank in der EU (Frankfurt), das Auswertungssystem läuft bei unserem Hosting-Anbieter (siehe Abschnitt 4).

Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu messen, Anfragen ihrer Herkunft zuzuordnen und das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ihr Widerspruchsrecht nach Art. 21 DSGVO (siehe Abschnitt 2) bleibt unberührt.

Google Analytics (Statistik)

Mit Ihrer Zustimmung zur Kategorie „Statistik“ nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und wertet aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät). Google Analytics 4 speichert keine IP-Adressen. Google verarbeitet die Daten in unserem Auftrag; eine Übermittlung an die Google LLC in den USA ist möglich und auf das EU-US Data Privacy Framework gestützt (Art. 45 DSGVO). Die Auswertungsdaten werden höchstens 14 Monate aufbewahrt, die Cookies bis zu zwei Jahre.

Meta-Pixel und Conversions API (Marketing)

Mit Ihrer Zustimmung zur Kategorie „Werbung und Marketing“ nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. So messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen, Testzugängen und Buchungen führen, und können Besucherinnen und Besuchern später passende Anzeigen zeigen. Ergänzend melden wir dieselben Ereignisse von unserem Server an Meta (Conversions API); beide Meldungen tragen dieselbe Ereignis-Kennung, damit nichts doppelt gezählt wird. Dabei übermitteln wir IP-Adresse, Browserkennung, Meta-Cookie-Kennungen und – wenn Sie ein Konto anlegen oder buchen – Ihre E-Mail-Adresse ausschließlich als verschlüsselten Hashwert. Ohne Ihre Zustimmung findet keine dieser Meldungen statt.

Für die Erhebung auf dieser Website und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung bei Meta verantwortet Meta allein. Die Einzelheiten regelt Metas Vereinbarung für gemeinsam Verantwortliche (facebook.com/legal/controller_addendum). Anfragen zu Ihren Rechten können Sie an uns richten; wir leiten sie bei Bedarf an Meta weiter. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich und auf das EU-US Data Privacy Framework gestützt. Die Meta-Cookies werden bis zu 90 Tage gespeichert.

Mess-Pixel für Anzeigen in einem KI-Chat-Dienst (Marketing)

Mit Ihrer Zustimmung zur Kategorie „Werbung und Marketing“ nutzen wir außerdem den Mess-Pixel einer Werbeplattform, auf der wir Anzeigen in einem KI-Chat-Dienst schalten (Anbieter mit Sitz in Irland). Damit messen wir, ob diese Anzeigen zu Besuchen und Testzugängen führen. Eine Übermittlung an den Mutterkonzern in den USA ist möglich.

Terminbuchung über Cal.com

Auf der Seite „Demo buchen“ ist der Buchungskalender von Cal.com eingebunden (Cal.com, Inc.; wir nutzen die europäische Instanz cal.eu). Er lädt nur auf dieser Seite, weil Sie dort selbst einen Termin auswählen. Verarbeitet werden die Angaben, die Sie bei der Buchung eingeben (Name, E-Mail-Adresse, gegebenenfalls Firma und Nachricht), sowie technisch notwendige Verbindungsdaten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); mit Cal.com besteht ein Vertrag über Auftragsverarbeitung.

7. Ihre Rechte im Überblick

Sie haben jederzeit das Recht:

• Auskunft (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Berichtigung (Art. 16 DSGVO): Unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Einschränkung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Beschwerde (Art. 77 DSGVO): Sich bei einer Aufsichtsbehörde zu beschweren.