Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und im LeadScalr Produkt ist:

Scalr Ventures LLC
30 N Gould St, STE R
Sheridan, WY 82801
USA
E-Mail: hallo@leadscalr.de

Geltungsbereich

Diese Erklärung gilt für die Website unter leadscalr.de und die zugehörige Anwendung (app.leadscalr.de). Beide gehören zu einem Angebot desselben Verantwortlichen und haben eine gemeinsame Cookie-Entscheidung: Was Sie auf einer der beiden Seiten einstellen, gilt auf der anderen ebenso. Ereignisse der Website werden an unsere Anwendung gesendet und dort gespeichert (siehe Abschnitt Reichweitenmessung und Analyse).

Kampagnen-Funnels, die wir im Auftrag unserer Kunden betreiben, unterliegen der Datenschutzerklärung des jeweiligen Kunden, der dort für die Verarbeitung verantwortlich ist.

Sie gilt auch für Anfrage-Formulare (Kampagnen-Funnels), die wir im Auftrag unserer Kunden, zum Beispiel Versicherungsmaklern, betreiben.

Ihre Anfrage über ein solches Formular leiten wir an den Kunden weiter, in dessen Namen das Formular angeboten wird. Der Kunde verarbeitet Ihre Anfrage für die Beratung und ein mögliches Angebot in eigener Verantwortung; wir betreiben das Formular und die zugehörige Anzeigenmessung für ihn.

Aufruf der Website, Hosting und Server-Protokolle

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet, insbesondere Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die abgerufene Ressource sowie technische Angaben Ihres Browsers. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihren Betrieb sicherzustellen und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Das Hosting erfolgt bei der Hetzner Online GmbH mit Serverstandort in Deutschland. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung ausschließlich in unserem Auftrag.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wenn Sie uns über WhatsApp schreiben, gilt der Abschnitt Nachrichten an uns über WhatsApp.

Anfragen über unsere Lead-Formulare

Wenn Sie über eines unserer Formulare (zum Beispiel zur privaten Krankenversicherung) Interesse an einer Beratung oder einem Angebot bekunden, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören typischerweise: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl sowie Angaben zu Ihrer versicherungsbezogenen und beruflichen Situation (etwa bestehende Versicherungssituation, Beschäftigungsart und eine Einkommensspanne).

Wir erheben dabei bewusst keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Zweck der Verarbeitung ist es, Ihre Anfrage entgegenzunehmen, sie fachlich einzuordnen und Sie mit einer passenden Beraterin oder einem passenden Berater in Kontakt zu bringen beziehungsweise Ihnen ein Angebot zukommen zu lassen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit Absenden des Formulars ausdrücklich erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sind Sie über eine Anzeige zu dem Formular gekommen, speichern wir zusammen mit Ihrer Anfrage, aus welcher Anzeige sie stammt. Dafür übernehmen wir aus der aufgerufenen Adresse ausschließlich die Kennung der Werbeplattform (zum Beispiel „facebook“ oder „instagram“) sowie die rein technischen Kennungen der Kampagne und der Anzeige. Andere Angaben aus der Adresse speichern wir nicht. Zweck ist, die Anfrage der richtigen Kampagne zuzuordnen und auszuwerten, welche Anzeigen passende Anfragen bringen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Steuerung der Kampagnen (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto und Vertragsabwicklung

Für die Nutzung unseres Produkts legen wir ein Nutzerkonto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie ein zur Anmeldung gespeichertes, verschlüsseltes Passwort. Zur Absicherung Ihrer Anmeldung speichern wir Sitzungsdaten; dabei können die IP-Adresse und die Browser-Kennung zum Zeitpunkt der Anmeldung protokolliert werden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kampagnen-Entwurf und Hilfe per WhatsApp

Wenn Sie in unserem Kampagnen-Konfigurator einen Entwurf erstellen, verarbeiten wir Firmenname, Vor- und Nachname, E-Mail-Adresse und Ihre Kampagnen-Angaben, um Ihnen die Vorschau zu erstellen und den Entwurf zu speichern. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie freiwillig Ihre WhatsApp-Nummer an und willigen ausdrücklich ein, verarbeiten wir die Nummer sowie, welche Schritte der Vorschau Sie angesehen haben, um Ihnen bei Fragen zu Ihrer Kampagne per WhatsApp zu schreiben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Angabe ist für den Entwurf nicht erforderlich. Einwilligung und Widerruf protokollieren wir mit Zeitpunkt und Wortlaut, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit in der Vorschau oder per E-Mail widerrufen; danach schreiben wir Ihnen nicht mehr per WhatsApp. Den Nachweis von Einwilligung und Widerruf bewahren wir drei Jahre auf, weil Verstöße gegen Einwilligungspflichten in dieser Zeit noch verfolgt werden können (§ 31 OWiG). Danach löschen wir ihn. Für die Nachrichten nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; dabei kann eine Übermittlung an Meta Platforms, Inc. in den USA erfolgen, auf Grundlage des EU-US Data Privacy Framework.

Damit wir Ihre Anfrage geordnet bearbeiten können, halten wir intern fest, wie weit wir mit Ihrem Entwurf sind (zum Beispiel offen, in Bearbeitung oder kontaktiert), wer bei uns zuständig ist und wann sich das zuletzt geändert hat. Dazu kann unser Team kurze Notizen schreiben, etwa zu einem vereinbarten Rückruf. Unser Team ist angewiesen, darin keine Angaben zu Ihrer Gesundheit aufzunehmen. Bearbeitungsstand und Notizen sieht nur unser Team. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen vollständig und ohne Doppelarbeit zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Bearbeitungsstand und Notizen löschen wir zwölf Monate nach dem letzten Eintrag, auch wenn ein Vertrag zustande gekommen ist.

Nachrichten an uns über WhatsApp

Sie können uns über einen WhatsApp-Link auf unserer Website selbst schreiben. Dann verarbeiten wir Ihre Telefonnummer, den Namen in Ihrem WhatsApp-Profil, den Inhalt Ihrer Nachrichten und den Zeitpunkt, um Ihre Frage zu beantworten. Rechtsgrundlage ist die vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig, Sie können uns auch per E-Mail schreiben.

Die Nachrichten laufen über die WhatsApp Cloud API von Meta Platforms Ireland Limited, die als Auftragsverarbeiter nach den WhatsApp Cloud API Data Processing Terms für uns tätig ist. Nachrichteninhalte liegen dort bis zu 30 Tage. Wir lesen und beantworten die Nachrichten in einem eigenen Postfach in unserer Anwendung, das bei der Hetzner Online GmbH gehostet wird. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. WhatsApp verarbeitet außerdem Metadaten zu Ihrer Nutzung in eigener Verantwortung; Informationen dazu finden Sie in den Datenschutzhinweisen von WhatsApp.

Bitte senden Sie uns keine Angaben zu Ihrer Gesundheit. Wir brauchen sie nicht. Gesundheitsangaben, die uns ungefragt erreichen, nutzen wir nicht und löschen sie zeitnah. Nachrichten, die Sie über den WhatsApp-Link auf unserer Website schicken, verknüpfen wir nicht mit der Statistik aus dem Abschnitt Reichweitenmessung und Analyse.

Chatverläufe löschen wir zwölf Monate nach dem letzten Kontakt. Kommt ein Vertrag mit uns zustande, bewahren wir den Chatverlauf sechs Jahre auf (§ 257 HGB, § 147 AO).

Damit wir Ihre Nachricht geordnet beantworten können, hält unser Team zu einem Chat intern fest, wer bei uns zuständig ist, wann wir uns wieder bei Ihnen melden wollen und wann sich das geändert hat. Dazu kann unser Team kurze Notizen schreiben. Unser Team ist angewiesen, darin keine Angaben zu Ihrer Gesundheit aufzunehmen. Diese Angaben sieht nur unser Team. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen vollständig und ohne Doppelarbeit zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie zwölf Monate nach dem letzten Eintrag, auch wenn ein Vertrag zustande gekommen ist, und spätestens mit dem Chatverlauf.

Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland). Bei einem Kauf werden die zur Abwicklung erforderlichen Daten verarbeitet, insbesondere eine Zahlungs- und Kundenkennung sowie der Zahlungsstatus. Ihre vollständigen Zahlungsdaten (etwa Kreditkartennummer) werden direkt bei Stripe eingegeben und von uns nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Im Rahmen der Zahlungsabwicklung kann eine Übermittlung von Daten in die USA erfolgen (siehe Abschnitt Drittlandübermittlung).

Reichweitenmessung und Analyse

Zum Betrieb, zur Absicherung und zur Verbesserung unseres Angebots erfassen wir Ereignisse zur Nutzung in einem eigenen, erstanbieterseitigen System. Diese Ereignisdaten werden bewusst ohne direkt identifizierende Angaben gespeichert: Name, E-Mail-Adresse, Telefonnummer, Adressen und Freitextangaben werden vor der Speicherung technisch herausgefiltert. Betriebs- und sicherheitsrelevante Ereignisse (zum Beispiel der Abschluss eines Kaufs) verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Eine darüber hinausgehende Analyse Ihres Nutzungsverhaltens, auch auf leadscalr.de, erfolgt nur, wenn Sie in unserem Cookie-Hinweis der Kategorie Statistik zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Dann senden wir ausgewählte Ereignisse, etwa welche Seite Sie aufgerufen haben, ob Sie eine Schaltfläche oder einen Kontakt-Link (WhatsApp, E-Mail) angeklickt haben oder welchen Schritt in einem Ablauf Sie erreicht haben, aus Ihrem Browser an app.leadscalr.de. Wir nutzen sie, um zu erkennen, an welcher Stelle Besucher abbrechen, und um unser Angebot zu verbessern. Wir zeichnen keine Bildschirminhalte oder Eingaben auf, erstellen keine Heatmaps und reichern keine Personenprofile an.

Damit die Ereignisse eines Besuchs zusammengehören, speichern wir eine zufällige Kennung in Ihrem Browser (lokaler Speicher, keine Verbindung zu Ihrem Namen oder Ihrer E-Mail-Adresse). Sie endet nach 24 Stunden oder sobald Sie die Zustimmung nicht mehr erteilen. Details stehen in der Tabelle im Abschnitt Cookies und Einwilligung.

Ausgewählte dieser Ereignisse übermitteln wir zusätzlich an PostHog (PostHog Inc.), einen Dienst zur Produktanalyse, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Das Hosting erfolgt in Frankfurt am Main (AWS, Region eu-central-1). PostHog setzt teilweise Unterauftragnehmer in den USA ein; die Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Die aktuelle Liste der Unterauftragnehmer finden Sie unter posthog.com/subprocessors. Die Übermittlung an PostHog erfolgt nur mit Ihrer Zustimmung zur Kategorie Statistik.

Wenn Sie Ihre Zustimmung widerrufen, endet die Kennung, und noch nicht gesendete Ereignisse werfen wir weg. Bereits gespeicherte Ereignisse löschen wir nicht einzeln, sondern automatisch nach Ablauf der Fristen im Abschnitt Speicherdauer.

Werbemessung mit Meta (Pixel und Conversions API)

Nur mit Ihrer gesonderten Zustimmung zur Kategorie Werbung nutzen wir zwei Werkzeuge von Meta Platforms Ireland Limited, um die Wirkung unserer Werbung zu messen: das Meta Pixel und die Conversions API. Das Pixel ist ein Skript von Meta, das in Ihrem Browser läuft. Dabei verbindet sich Ihr Browser direkt mit Meta; Meta erhält Ihre IP-Adresse, Angaben zu Ihrem Browser, die aufgerufene Seite und die ausgelösten Ereignisse, und Meta kann eigene Kennungen (Cookies) auf Ihrem Gerät setzen. Das Pixel kann auf leadscalr.de und auf app.leadscalr.de geladen werden. Über die Conversions API übermitteln wir bestimmte Ereignisse zusätzlich von unserem Server an Meta. Das sind die Anfrage mit Ihren Kontaktdaten, der Beginn der Bestellung, die Registrierung und der Kauf. Haben Sie in unserem Angebot Ihre Kontaktdaten eingegeben, gehören dazu Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Vorname und Ihr Nachname. Diese vier Angaben rechnen wir vorher mit einem Hashverfahren (SHA-256) in nicht umkehrbare Werte um, sodass Meta sie nicht im Klartext erhält. Dasselbe gilt für eine pseudonyme Kennung, die wir Ihrer Anfrage zuordnen. Ein Hashwert ist aber keine Anonymisierung: Meta kann ihn mit eigenen Daten abgleichen und so einem Nutzerkonto zuordnen. Ohne Hashverfahren übermitteln wir außerdem Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Meta-Kennung aus dem Cookie _fbp und einen Wert, den wir aus dem Klick-Parameter (fbclid) des Meta-Anzeigenlinks bilden und zu Ihrer Anfrage speichern, jeweils soweit vorhanden. Bei einer Bestellung übermitteln wir außerdem, welches LeadScalr-Paket Sie gewählt haben. Angaben, die Sie im Angebot zu Ihrer Situation machen, etwa zu Einkommen, Gesundheit, Beruf oder Tarif, übermitteln wir nicht. Pixel und Conversions API laufen nur, wenn Sie der Kategorie Werbung zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist das Controller Addendum von Meta. Für die weitere Verarbeitung dieser Daten durch Meta ist Meta allein verantwortlich; Informationen dazu und zur Speicherdauer bei Meta finden Sie in der Datenschutzrichtlinie von Meta. Anfragen zu Ihren Rechten, die uns zu dieser Verarbeitung erreichen, leiten wir innerhalb von 7 Tagen an Meta weiter. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework.

Wenn Sie Ihre Zustimmung zur Kategorie Werbung widerrufen, laden wir das Pixel nicht mehr, senden nichts mehr über die Conversions API, entfernen die Meta-Cookies auf unseren Seiten und werfen noch nicht gesendete Ereignisse weg.

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie, ob wir Ihr Nutzungsverhalten messen (Kategorie Statistik) und ob wir die Wirkung unserer Werbung messen (Kategorie Werbung). Beide Entscheidungen treffen Sie getrennt, und Sie können jede ablehnen, ohne dass sich der Funktionsumfang der Website ändert. Ihre Entscheidung, auch die Ablehnung und ein späterer Widerruf, speichern wir in einem Cookie (ls_consent). Es gilt für leadscalr.de und app.leadscalr.de gemeinsam, weil beide von uns betrieben werden. Es enthält nur einen Kurzcode für Ihre beiden Entscheidungen und keine Angaben zu Ihrer Person. Dieses Cookie und der Hilfsmerker für den Widerruf sind technisch erforderlich, um Ihre Entscheidung umzusetzen und nachzuweisen (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Anmeldung und die Abläufe in der Anwendung nutzen wir zusätzlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Alle Speicherungen der Kategorien Statistik und Werbung setzen wir erst nach Ihrer Zustimmung (§ 25 Abs. 1 TDDDG).

Ihre Entscheidung können Sie jederzeit ändern und mit Wirkung für die Zukunft widerrufen, so einfach wie Sie sie erteilt haben:

Wenn Sie die Statistik widerrufen, endet die Kennung, und noch nicht gesendete Ereignisse werden verworfen. Wenn Sie die Werbung widerrufen, entfernen wir die Meta-Cookies und senden nichts mehr an Meta. Einwilligung und Widerruf protokollieren wir mit Zeitpunkt, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Wenn Sie unser Angebot unter app.leadscalr.de nutzen, speichern wir Ihre Entscheidung zur Kategorie Werbung zusätzlich auf unserem Server, Ihrer Anfrage zugeordnet. Nur auf dieser Grundlage senden wir Daten über die Conversions API, und vor jedem Versand prüfen wir die Entscheidung erneut. Den Nachweis bewahren wir drei Jahre auf.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere unser Hosting-Anbieter (Hetzner Online GmbH), unser Zahlungsdienstleister (Stripe), PostHog Inc. für die Produktanalyse und Meta Platforms Ireland Limited für die WhatsApp-Nachrichten. Diese Anbieter sind als Auftragsverarbeiter auf Grundlage entsprechender Verträge tätig. Für das Meta Pixel und die Conversions API ist Meta zusammen mit uns verantwortlich (siehe Abschnitt Werbemessung mit Meta). Daten aus Lead-Anfragen geben wir entsprechend dem Zweck an die vermittelnde Beraterin oder den vermittelnden Berater weiter.

Übermittlung in Drittländer

Im Rahmen der Zahlungsabwicklung, der Produktanalyse bei PostHog (durch Unterauftragnehmer), der WhatsApp-Nachrichten und, soweit Sie zugestimmt haben, der Werbemessung mit Meta kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Grundlage hierfür sind geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die Zertifizierung der Empfänger unter dem EU-US Data Privacy Framework und Standardvertragsklauseln.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder eingeschränkt verarbeitet. Für die in dieser Erklärung genannten Verarbeitungen gelten folgende Fristen:

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.