Datenschutzerklärung & Informationen zur Auftragsverarbeitung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienstleistungen in Anspruch nehmen.

2. Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung?

ScaleBase
Inhaber: Ahmadwalid Helmand
Philipp-Reis-Str. 5R
63477 Maintal
E-Mail: info@scale-base.de

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch ein Kontakt- oder Buchungsformular). Andere Daten werden automatisch durch unsere IT-Systeme erfasst (z. B. IP-Adresse, Browser-Typ).

3. Hosting, CRM-Infrastruktur und Drittanbieter

Unsere eigenen Systeme sowie die für unsere Kunden bereitgestellten Webseiten und CRM-Strukturen werden über eine spezialisierte All-in-One-Infrastrukturplattform eines führenden Technologie-Partners betrieben.

Die personenbezogenen Daten, die auf diesen Systemen erfasst werden (z. B. IP-Adressen, Kontaktanfragen, Termindaten, Metadaten), werden auf den Servern des Infrastruktur-Anbieters (unter Nutzung von Amazon Web Services - AWS) gespeichert. Unser Partner gewährleistet durch entsprechende Zertifizierungen (wie das EU-US Data Privacy Framework) ein datenschutzrechtlich angemessenes Schutzniveau.

4. Integrierter Auftragsverarbeitungsvertrag (AVV)

Soweit ScaleBase im Rahmen der Verträge mit seinen Kunden (z.B. bei der Lead-Weiterleitung oder dem CRM-Hosting für Handwerksbetriebe) personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt diese Erklärung zeitgleich als Rahmenvereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. ScaleBase verpflichtet sich, die Daten ausschließlich weisungsgebunden zur Erfüllung des Hauptvertrages zu verarbeiten und die erforderlichen technischen und organisatorischen Maßnahmen (TOM) zum Schutz der Daten einzuhalten. Die Nutzung spezialisierter Unterauftragsverarbeiter für die technische Systembereitstellung wird vom Kunden genehmigt.

5. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

6. Analyse-Tools

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Dies geschieht vor allem mit Cookies und Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym.

7. Terminbuchung über unseren Kalender

Auf unserer Angebotsseite kannst du nach dem Absenden des Fragebogens direkt einen Termin buchen. Der Terminkalender wird von der HighLevel Inc., 400 North Saint Paul St, Suite 920, Dallas, TX 75201, USA bereitgestellt (Produktname LeadConnector).

Der Kalender wird nicht automatisch geladen. Er erscheint erst, wenn du auf „Termin auswählen" klickst. Erst mit diesem Klick wird eine Verbindung zu den Servern von HighLevel aufgebaut, dabei werden deine IP-Adresse und Browserinformationen übertragen und Cookies gesetzt, die für den Betrieb des Kalenders erforderlich sind. Klickst du nicht, findet keine Verbindung statt.

Rechtsgrundlage für das Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Klick erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite verlässt und die Cookies in deinem Browser löschst.

Die Daten, die du im Kalender einträgst, verarbeiten wir zur Vereinbarung und Durchführung des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Anfragen aus dem Fragebogen

Die Angaben aus dem Fragebogen auf unserer Angebotsseite werden über einen Dienst zur Ablaufsteuerung (n8n, betrieben in der EU) an unser Kundenverwaltungssystem HighLevel übermittelt und dort gespeichert. Wir nutzen sie, um den kostenlosen Entwurf deiner Website zu erstellen und das Erstgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da HighLevel Daten in den USA verarbeitet, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln.

9. Google Fonts

Unsere Seiten laden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen. Die Schriftarten dienen der einheitlichen und gut lesbaren Darstellung unserer Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer ansprechenden Darstellung.

10. KI-Chat auf der Angebotsseite

Auf unserer Angebotsseite kannst du einen KI-Chat ausprobieren, der ebenfalls von der HighLevel Inc., 400 North Saint Paul St, Suite 920, Dallas, TX 75201, USA bereitgestellt wird. Auch er wird nicht automatisch geladen, sondern erst, wenn du auf „KI hier ausprobieren" klickst. Erst mit diesem Klick wird eine Verbindung zu den Servern von HighLevel aufgebaut, dabei werden deine IP-Adresse und Browserinformationen übertragen und Cookies gesetzt.

Was du in den Chat schreibst, wird von HighLevel verarbeitet und an ein Sprachmodell von OpenAI weitergegeben, um eine Antwort zu erzeugen. Der Verlauf wird in unserem Kundenverwaltungssystem gespeichert, damit wir deine Anfrage beantworten können. Gib dort bitte keine besonderen Kategorien personenbezogener Daten ein, etwa Gesundheitsdaten.

Rechtsgrundlage für das Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Klick erteilst. Die Verarbeitung deiner Anfrage stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.

11. Meta-Pixel

Auf unserer Angebotsseite setzen wir das „Meta-Pixel" der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein.

Was verarbeitet wird

Beim Aufruf der Seite baut dein Browser eine Verbindung zu Meta auf. Dabei werden deine IP-Adresse, Angaben zu deinem Browser und Gerät, die aufgerufene Seite sowie Zeitpunkt und Art deiner Handlung auf der Seite übertragen (Seitenaufruf, Absenden des Formulars, Wechsel zur Bezahlung). Das Pixel setzt Cookies und liest Informationen aus deinem Endgerät. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Vorgänge deinem Konto zuordnen.

Wozu

Wir messen damit den Erfolg unserer Anzeigen, bilden Zielgruppen und blenden dir Anzeigen ein, die zu deinem Interesse passen.

Rechtsgrundlage

Unser berechtigtes Interesse an bedarfsgerechter Werbung und an der Erfolgsmessung unserer Anzeigen, Art. 6 Abs. 1 lit. f DSGVO, sowie deine Einwilligung nach § 25 Abs. 1 TDDDG, soweit Cookies gesetzt oder Informationen aus deinem Endgerät gelesen werden.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu steht unter facebook.com/legal/controller_addendum.

Drittlandübermittlung

Meta verarbeitet Daten auch in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, ergänzt um Standardvertragsklauseln.

Speicherdauer

Meta löscht die Daten nach eigenen Angaben spätestens nach zwei Jahren.

Widerspruch

Du kannst der Verwendung in deinen Facebook-Einstellungen widersprechen (facebook.com/settings?tab=ads), Cookies in deinem Browser blockieren oder löschen. Näheres zur Datenverarbeitung bei Meta: facebook.com/privacy/policy.