Empfiehlt ChatGPT Ihre Firma?Empfiehlt ChatGPT Sie? Jetzt kostenlos prüfenGratis prüfen →

Datenschutzerklärung

9. Ergänzende Hinweise

Versand von Formularanfragen über Site Mailer

Wenn Sie unser Kontaktformular absenden, wird die daraus erzeugte Benachrichtigungs-E-Mail über den Dienst „Site Mailer“ an uns versendet. Anbieter ist die Elementor Ltd., Israel. Dabei werden die von Ihnen eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht) sowie technische Versandprotokolle (z. B. Zeitpunkt, Zustellstatus) verarbeitet.

Der Einsatz erfolgt, um Ihre Anfrage zuverlässig zuzustellen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an einer zuverlässigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit der Anbieter Unterauftragnehmer in Drittstaaten ohne Angemessenheitsbeschluss einsetzt, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum). Weitere Informationen: https://elementor.com/terms/site-mailer-privacy.

Die über das Formular übermittelten Angaben werden zusätzlich in der Datenbank unserer Website (beim oben genannten Hoster) gespeichert und gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google Site Kit und Google Consent Mode

Die oben beschriebenen Google-Dienste (Google Analytics, Google Ads und Google Conversion-Tracking) binden wir über das WordPress-Plugin „Site Kit by Google“ ein. Anbieter der Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Site Kit fügt den Google-Tag in unsere Website ein; die Datenverarbeitung durch die einzelnen Dienste ist in den jeweiligen Abschnitten beschrieben.

Wir nutzen den Google Consent Mode in Verbindung mit unserem Consent-Tool. Ohne Ihre Einwilligung setzen die Google-Dienste keine Cookies. In diesem Fall werden lediglich cookielose technische Signale (z. B. Seitenaufruf, Einwilligungsstatus, Browserinformationen und IP-Adresse) an Google übermittelt, die Google für zusammengefasste, statistische Auswertungen nutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Nach Ihrer Einwilligung werden die Dienste vollständig genutzt (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol auf unserer Website anpassen oder widerrufen.

KI-Sichtbarkeits-Check

Wenn Sie über unsere Seite „KI-Sichtbarkeits-Check“ eine Auswertung anfordern, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Unternehmen, ggf. Website, Ort und Branche), um die Auswertung zu erstellen und Ihnen per E-Mail zuzusenden. Für die Prüfung geben wir ausschließlich unternehmensbezogene Angaben (Firmenname, Website, Ort und Branche) in Suchmaschinen und KI-Dienste wie ChatGPT, Perplexity oder Google ein, nicht Ihren Namen oder Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Versand und Speicherung der Anfrage erfolgen wie oben für das Kontaktformular beschrieben.

Mit dem Absenden des Formulars willigen Sie außerdem ein, unseren Newsletter zu erhalten (Art. 6 Abs. 1 lit. a DSGVO). Ihre E-Mail-Adresse wird dazu an Hostinger Reach übermittelt; die Anmeldung wird erst wirksam, wenn Sie sie über den Link in der Bestätigungs-E-Mail bestätigen (Double-Opt-in). Einzelheiten zum Newsletter und zur Abmeldung finden Sie im folgenden Abschnitt.

Newsletter (Hostinger Reach)

Wenn Sie unseren Newsletter abonnieren, erhalten Sie etwa einmal im Monat Tipps, Neuigkeiten und Angebote zu unseren Marketingleistungen. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link sind Sie angemeldet. Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Für das Anmeldeformular und den Versand nutzen wir den Dienst „Hostinger Reach“ der Hostinger, UAB, Švitrigailos g. 34, 03230 Vilnius, Litauen. Das Anmeldeformular wird von Servern des Anbieters geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Ihre Daten werden in der EU verarbeitet. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum).

Zum Schutz vor Spam-Anmeldungen ist das Formular durch Cloudflare geschützt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden technische Daten wie IP-Adresse und Browserinformationen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchsfreien Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Unsere Newsletter enthalten technische Mittel, mit denen wir erkennen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte zu verbessern, und ist von Ihrer Einwilligung zum Newsletter-Empfang umfasst.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@kissmarketing.de abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung wird Ihre E-Mail-Adresse aus der Verteilerliste gelöscht; wir können sie in einer Sperrliste speichern, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

KIss Cockpit: Verbindung von Instagram- und Facebook-Konten

Für die Betreuung von Social-Media-Kanälen nutzen wir ein eigenes, nicht öffentliches Werkzeug, das „KIss Cockpit“ (dashboard.kissmarketing.de). Darüber planen und veröffentlichen wir Beiträge für unsere eigenen Kanäle und für Kundinnen und Kunden, die uns damit beauftragt haben. Die Anbindung erfolgt über die offiziellen Schnittstellen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Instagram API und Facebook Pages API).

Welche Daten wir verarbeiten. Ein Konto wird nur verbunden, wenn sich die berechtigte Person aktiv bei Meta anmeldet und die angefragten Berechtigungen freigibt. Für ein verbundenes Instagram-Business- oder Creator-Konto bzw. eine Facebook-Seite erhalten wir von Meta: Konto- bzw. Seiten-ID, Name und Benutzername, Profilbild, einen Zugriffsschlüssel (Access Token) sowie Statistiken zu Beiträgen und zum Profil (z. B. Reichweite, Interaktionen, Anzahl der Follower). Im Cockpit speichern wir außerdem die Beiträge, die wir anlegen: Bild oder Video, Bildunterschrift, Hashtags, geplanter Zeitpunkt und Status. Direktnachrichten sowie personenbezogene Daten einzelner Follower rufen wir nicht ab.

Zweck und Rechtsgrundlage. Wir nutzen die Daten, um Beiträge zu planen, zu veröffentlichen und den Erfolg auszuwerten. Für Konten unserer Kundinnen und Kunden ist Rechtsgrundlage die Erfüllung des jeweiligen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für unsere eigenen Kanäle ist es unser berechtigtes Interesse an einer effizienten Pflege unserer Social-Media-Auftritte (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung und Sicherheit. Das Cockpit läuft auf einem Server des oben genannten Hosters in Deutschland. Zugriffsschlüssel speichern wir verschlüsselt. Zugriff haben nur unsere Mitarbeitenden, jeweils mit Zwei-Faktor-Anmeldung. Tägliche Sicherungen werden vor dem Upload verschlüsselt und bei Backblaze, Inc., 201 Baldwin Ave, San Mateo, CA 94401, USA, in einem Rechenzentrum in der EU abgelegt; Backblaze kann die Inhalte nicht lesen. Mit Backblaze besteht ein Vertrag über Auftragsverarbeitung.

Bilder und Videos für die Veröffentlichung. Damit Instagram oder Facebook ein Bild oder Video veröffentlichen kann, ruft Meta die Datei von unserem Server ab. Dafür stellen wir die Datei nur für die Dauer der Veröffentlichung unter einer nicht erratbaren Adresse bereit und heben diese Freigabe danach wieder auf.

Speicherdauer. Zugriffsschlüssel speichern wir, bis die Verbindung getrennt wird oder der Schlüssel abläuft. Kontodaten, Beiträge und Statistiken löschen wir nach Ende der Zusammenarbeit bzw. auf Ihre Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherungskopien werden nach spätestens 30 Tagen automatisch gelöscht.

Verarbeitung durch Meta. Meta verarbeitet die Daten bei Nutzung der Schnittstellen auch in eigener Verantwortung. Dabei können Daten in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta und der Datenschutzrichtlinie von Instagram.

Verbindung trennen und Daten löschen. Sie können die Verbindung jederzeit in den Einstellungen von Instagram oder Facebook entfernen oder uns unter kontakt@kissmarketing.de bitten, Ihre Daten zu löschen. Wie das genau geht, steht auf unserer Seite Datenlöschung. Für die Nutzung des Cockpits gelten unsere Nutzungsbedingungen für das KIss Cockpit.