Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Unternehmens- und Agentur-Website von BetStup sowie für die personenbezogenen Daten, die wir über diese Website und im Zusammenhang mit allgemeinen Anfragen, Vertriebsanfragen, Angebotsprozessen und Agentur-Vertragsbeziehungen verarbeiten.

Für eigenständige Softwareprodukte, SaaS-Anwendungen, Kundenportale oder sonstige digitale Services von BetStup gelten grundsätzlich die jeweils dort veröffentlichten gesonderten Datenschutzerklärungen und Vertragsbedingungen. Diese gehen, soweit einschlägig, den allgemeinen Informationen auf dieser Seite vor.

Soweit wir personenbezogene Daten ausschließlich im Auftrag unserer Agentur-Kunden verarbeiten, etwa im Rahmen von Entwicklungs-, Hosting-, Support- oder Betriebsleistungen für Kundenprojekte, erfolgt diese Verarbeitung grundsätzlich als Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Vereinbarungen mit dem jeweiligen Kunden.

Typische Datenkategorien

• Zugriffs- und Protokolldaten beim Besuch der Website
• Stammdaten und Kontaktdaten bei Anfragen und Geschäftsbeziehungen
• Kommunikationsinhalte
• Vertrags-, Abrechnungs- und Zahlungsdaten
• Nutzungs- und Kontodaten, soweit Sie unsere eigenen digitalen Angebote nutzen

3. Besuch unserer Website

Beim Aufruf unserer Website werden durch den Browser automatisch technisch erforderliche Informationen an den Webserver übermittelt. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. angeforderte Datei
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Regelmäßig erfolgt eine Löschung nach wenigen Tagen, spätestens jedoch innerhalb von 30 Tagen, sofern keine längere Speicherung ausnahmsweise zu Beweis- oder Sicherheitszwecken erforderlich ist.

4. Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für die damit verbundene Kommunikation. Dazu gehören in der Regel Name, Kontaktdaten, Unternehmensbezug und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung geschäftlicher Anfragen.

Soweit wir auf dieser Website ein Kontakt-, Erstberatungs- oder Anfrageformular bereitstellen und Sie dieses nutzen, verarbeiten wir die dort eingegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage. Dazu können insbesondere Unternehmen, Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt gehören. Sofern für den technischen Betrieb des Formulars ein externer Dienstleister eingesetzt wird, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen, löschen wir Kommunikationsdaten, sobald die Anfrage abschließend bearbeitet ist und keine weitere Geschäftsbeziehung besteht.

4a. Anfragen über den Erstberatungs-Funnel und den Digital-Check

Auf der Seite „Kostenloses Erstgespräch“ stellen wir statt eines klassischen Kontaktformulars einen mehrstufigen Anfrageprozess bereit. Sie beantworten zunächst fünf Fragen zu Ihrem Vorhaben und geben erst im letzten Schritt Ihre Kontaktdaten an. Ihre Angaben werden erst mit dem Absenden des letzten Schritts an uns übertragen.

Auf der Seite „Digital-Check“ beantworten Sie ebenfalls fünf Fragen und erhalten unmittelbar auf dem Bildschirm eine Einschätzung, welcher digitale Schritt für Ihr Unternehmen zuerst sinnvoll ist. Diese Auswertung findet ausschließlich in Ihrem Browser statt und setzt keine Angabe von Kontaktdaten voraus; ohne das anschließende Formular erfahren wir von Ihren Antworten nichts. Erst wenn Sie danach die ausführliche schriftliche Einschätzung anfordern, werden Ihre Kontaktdaten gemeinsam mit Ihren fünf Antworten, dem ermittelten Ergebnis und – falls Sie sie abgeben – Ihrer Rückmeldung, ob das Ergebnis passt, an uns übertragen.

Für beide Formulare gelten die folgenden Angaben gleichermaßen; sie werden über denselben technischen Weg übermittelt und in demselben System verarbeitet.

Verarbeitete Daten

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse sowie Ihre Einwilligung in diese Datenschutzerklärung
• Freiwillige Angaben: Telefonnummer, Unternehmen und Ihre Nachricht
• Angaben zum Vorhaben (Erstberatungs-Funnel): gewünschte Leistungen, Projektstand, Unternehmensgröße, Budgetrahmen und gewünschter Zeitraum
• Angaben zum Vorhaben (Digital-Check): größte aktuelle Herausforderung, Art der Kundengewinnung, Stand Ihrer Website, Umfang manueller Abläufe und Unternehmensgröße sowie das daraus ermittelte Ergebnis
• Technische Begleitdaten: Zeitpunkt der Übermittlung, aufgerufene Seite, Sprachfassung, Bearbeitungsdauer, von Cloudflare ermitteltes Herkunftsland und Browserkennung (User-Agent)
• Herkunftsangaben: Kampagnenparameter (z. B. utm_source) und verweisende Seite, sofern vorhanden – siehe Abschnitt 9

Rechtsgrundlage für die Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, ergänzt um Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden ausdrücklich erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter datenschutz@betstup.com widerrufen.

Priorisierung Ihrer Anfrage

Aus Ihren Angaben berechnen wir automatisch einen Punktwert, der uns hilft, Anfragen zu sortieren und schneller passend zu antworten. Beim Digital-Check bestimmen dieselben Antworten zusätzlich die Ihnen angezeigte Empfehlung. Beide Werte dienen ausschließlich der internen Priorisierung und der Vorbereitung des Gesprächs. Über die weitere Bearbeitung entscheidet stets ein Mensch; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

Technische Verarbeitung und Speicherung

Die Übermittlung erfolgt über eine von uns betriebene Schnittstelle bei der Cloudflare Germany GmbH bzw. Cloudflare, Inc. („Cloudflare“). Ihre Anfrage wird dort kurzzeitig zwischengespeichert und anschließend von einem System abgerufen, das wir selbst auf eigener Infrastruktur in unseren Geschäftsräumen betreiben und das nicht öffentlich erreichbar ist. Cloudflare ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Die Verarbeitung findet nach unserer Konfiguration in Rechenzentren innerhalb der Europäischen Union statt. Nach dem Abruf werden Ihre Daten ausschließlich in unserer eigenen Kundenverwaltung verarbeitet; weitere Dienstleister sind daran nicht beteiligt.

Zum Schutz vor automatisierten Einsendungen prüfen wir jede Übermittlung technisch, unter anderem über ein für Sie nicht sichtbares Formularfeld, eine Prüfung der absendenden Domain und eine Begrenzung der Anzahl von Übermittlungen je IP-Adresse. Hierbei werden keine zusätzlichen personenbezogenen Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und Spam.

Bot-Erkennung mit Cloudflare Turnstile

Ergänzend setzen wir auf den Formularseiten „Cloudflare Turnstile“ ein, einen Dienst von Cloudflare zur Unterscheidung menschlicher Eingaben von automatisierten Zugriffen. Turnstile ersetzt das klassische Captcha: Der Dienst läuft in unserer Konfiguration unsichtbar im Hintergrund und verlangt von Ihnen in aller Regel keine Eingabe und keine Interaktion.

Dabei werden nach Angaben des Anbieters technische Merkmale Ihres Zugriffs verarbeitet, insbesondere Ihre IP-Adresse, ein Merkmal der verschlüsselten Verbindung (TLS-Fingerprint), die Browserkennung (User-Agent) sowie die Kennung unseres Formulars und die aufrufende Domain. Cloudflare gibt an, aus diesen Merkmalen keine Personen unmittelbar identifizieren zu können und sie ausschließlich zur Bot-Erkennung sowie zur Verbesserung dieser Erkennung zu verwenden. Eine Nutzung für Werbezwecke, für die Erstellung von Nutzerprofilen oder für seitenübergreifendes Tracking findet nicht statt. Nach unserer Konfiguration setzt Turnstile kein Cookie, das weitere Seitenaufrufe freischaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Formulare vor automatisiertem Missbrauch zu schützen. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen oder darin gespeichert wird, ist dies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes – der Übermittlung Ihrer Anfrage – unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Cloudflare ist auch insoweit für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare zu Turnstile.

Damit ein versehentlicher Neuladen der Seite Ihre bereits gemachten Angaben nicht löscht, speichern wir Ihre Eingaben während des Ausfüllens ausschließlich lokal in Ihrem Browser (Session Storage). Diese Daten verlassen Ihr Gerät erst mit dem Absenden und werden beim Schließen des Browser-Tabs gelöscht. Diese Speicherung ist für den von Ihnen angeforderten Dienst technisch erforderlich im Sinne des § 25 Abs. 2 TDDDG.

Die in der Zwischenspeicherung bei Cloudflare abgelegten Anfragedaten löschen wir, sobald sie in unser Kundenverwaltungssystem übernommen wurden, spätestens jedoch nach 30 Tagen. Die weitere Speicherung im Kundenverwaltungssystem richtet sich nach Abschnitt 8.

5. Vertragsverhältnisse, Leistungen und Abrechnung

Im Rahmen von Agentur-Vertragsbeziehungen verarbeiten wir die für Angebot, Vertragsschluss, Leistungserbringung, Projektkommunikation, Support, Abrechnung und Durchsetzung von Ansprüchen erforderlichen Daten. Dazu gehören insbesondere Ansprechpartner, Kontaktdaten, Vertragsinhalte, Projektinformationen sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Diese Datenschutzerklärung beschreibt nicht die vollständige Datenverarbeitung innerhalb eigenständiger Softwareprodukte von BetStup. Für diese Produkte informieren wir Nutzer gesondert in den jeweils produktspezifischen Datenschutzerklärungen.

Handels- und steuerrechtlich relevante Unterlagen speichern wir entsprechend der gesetzlichen Vorgaben grundsätzlich sechs bzw. zehn Jahre.

5a. Online-Buchung und Zahlungsabwicklung über Stripe

Einzelne Leistungen können Sie online buchen und bezahlen, etwa die Pakete unserer Aktion. Die Buchung richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB mit Sitz in Deutschland. Sie erfolgt in zwei Schritten: Zuerst geben Sie in einem Formular auf unserer Website die Angaben für Vertrag und Rechnung ein, anschließend zahlen Sie im Zahlungsformular unseres Zahlungsdienstleisters Stripe, das in unsere Seite eingebettet ist.

Verarbeitete Daten

• Buchungsformular: Firma, Vor- und Nachname der ansprechenden Person, E-Mail-Adresse, Telefonnummer (freiwillig), Rechnungsanschrift (Straße, Hausnummer, PLZ, Ort, Land Deutschland), Umsatzsteuer-Identifikationsnummer (freiwillig) und Ihre Bestätigung, als Unternehmer mit Sitz in Deutschland zu bestellen
• Buchungsdaten: gewähltes Paket und Zusatzoptionen, Zeitpunkt der Buchung, Status der Zahlung sowie die von Stripe vergebenen Kennungen für Kunde, Abonnement und Zahlungsvorgang
• Zahlungsdaten: bei Kartenzahlung (ggf. über Apple Pay oder Google Pay) Kartennummer, Ablaufdatum und Prüfziffer; bei SEPA-Lastschrift Name der kontoinhabenden Person, IBAN und das erteilte Lastschriftmandat
• Technische Daten: IP-Adresse sowie Geräte- und Browserinformationen, die Stripe zur Betrugsprävention erhebt

Zahlungsdaten erreichen unsere Server nicht. Sie geben sie direkt im Formular von Stripe ein; wir erhalten von Stripe lediglich die Information, ob und womit bezahlt wurde (z. B. Kartentyp und die letzten vier Ziffern), jedoch keine vollständigen Karten- oder Kontodaten.

Ablauf und Empfänger

Die Angaben aus dem Buchungsformular übermitteln wir über unsere Schnittstelle bei Cloudflare (siehe Abschnitt 6) an Stripe und legen dort ein Kundenkonto für Sie an, das die Grundlage für Vertrag und Rechnung bildet. Nach Abschluss der Zahlung meldet Stripe uns die Buchung; wir speichern sie bei Cloudflare, um die Zahl der vergebenen Aktionsplätze zu ermitteln, und übernehmen sie in unsere eigene Kundenverwaltung (siehe Abschnitt 4a). Unsere Rechnungen erstellen wir selbst auf Grundlage der bei Stripe hinterlegten Kunden- und Zahlungsdaten und versenden sie per E-Mail an Sie. Stripe zieht die fälligen Beträge ein, bei SEPA-Lastschrift nach vorheriger Ankündigung des Abbuchungstermins.

Stripe ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet die Zahlungsdaten in unserem Auftrag und, soweit Stripe sie zu eigenen Zwecken verarbeitet – insbesondere zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten (etwa zur Verhinderung von Geldwäsche) und zur Verbesserung seiner Dienste –, in eigener Verantwortung. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden (siehe Abschnitt 7). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Erteilen Sie uns ein SEPA-Lastschriftmandat für laufende Rechnungen außerhalb einer Online-Buchung, leiten wir Sie hierfür ebenfalls auf eine Seite von Stripe weiter; es gelten die Angaben dieses Abschnitts entsprechend.

Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung zur Buchung, Vertragsdurchführung und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungs- und Buchungsbelegen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Die Betrugsprävention sowie die Prüfung und Begrenzung von Buchungsanfragen dienen unserem berechtigten Interesse an sicheren Zahlungsvorgängen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben im Buchungsformular sind für den Vertragsschluss erforderlich; ohne sie ist eine Online-Buchung nicht möglich.

Stripe.js und Speicherung auf Ihrem Endgerät

Das Zahlungsformular von Stripe wird erst geladen, wenn Sie das Buchungsformular absenden, nicht bereits beim Aufruf der Seite. Stripe setzt dabei Cookies und vergleichbare Technologien ein, um Zahlungen sicher abzuwickeln und Betrug zu erkennen. Dieser Zugriff auf Ihr Endgerät ist für die von Ihnen ausdrücklich gewünschte Zahlung unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Haben Sie im Consent-Modal in die Kategorie „Marketing“ eingewilligt, melden wir den Beginn und den Abschluss einer Buchung als Ereignis an Meta (siehe Abschnitt 9), jeweils mit dem gewählten Paket und dem monatlichen Betrag, jedoch ohne Zahlungsdaten. Ohne diese Einwilligung findet keine solche Übermittlung statt.

Die Buchungs- und Rechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen (siehe Abschnitte 5 und 8). Stripe speichert Daten nach seinen eigenen, insbesondere gesetzlichen Aufbewahrungspflichten.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an diejenigen Empfänger übermittelt, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Dienstleister
• E-Mail-, Formular- und Kommunikationsdienstleister
• Analyse- und Consent-Management-Dienstleister, sofern diese eingesetzt werden
• Marketing- und Werbeplattformen, insbesondere im Zusammenhang mit Facebook- und Instagram-Werbung sowie Meta Pixel, sofern diese eingesetzt werden
• Zahlungsdienstleister und Banken, soweit dies im Rahmen von Agentur-Verträgen oder angebotenen Zahlwegen erforderlich ist, insbesondere Stripe für Online-Buchungen und Lastschriften (siehe Abschnitt 5a)
• Steuerberater, Rechtsberater und sonstige berufliche Geheimnisträger, soweit erforderlich
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Soweit externe Dienstleister als Auftragsverarbeiter für uns tätig werden, schließen wir Verträge nach Art. 28 DSGVO ab.

Für das Hosting dieser Website, die Auslieferung über ein Content Delivery Network, die Entgegennahme und Zwischenspeicherung von Anfragen aus dem Erstberatungs-Funnel und dem Digital-Check, die Übermittlung von Online-Buchungen an Stripe und die Speicherung der Buchungen (siehe Abschnitt 5a) sowie für die Bot-Erkennung an diesen Formularen (Cloudflare Turnstile) setzen wir Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, bzw. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach unserer Konfiguration erfolgt die Verarbeitung in Rechenzentren innerhalb der Europäischen Union.

7. Datenübermittlung in Drittländer

Eine Verarbeitung kann im Einzelfall auch durch Dienstleister in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. In diesen Fällen achten wir auf ein angemessenes Datenschutzniveau.

Soweit eine Übermittlung in ein Drittland erfolgt, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO oder einer sonstigen gesetzlichen Erlaubnis. Geeignete Garantien können insbesondere Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework sein, soweit der jeweilige Anbieter darunter fällt.

Bei der Zahlungsabwicklung über Stripe (Abschnitt 5a) können Daten an die Stripe, Inc. in den USA übermittelt werden. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt Stripe Übermittlungen auf Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zu eingesetzten Dienstleistern und den einschlägigen Übermittlungsgrundlagen erhalten Sie auf Anfrage unter datenschutz@betstup.com.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.

Darüber hinaus können wir nach dem Livegang zustimmungsbedürftige Dienste wie Consent-Management-Tools, Webanalyse, Reichweitenmessung oder Tag-Management einsetzen, etwa Google Analytics, Google Tag Manager, Umami oder vergleichbare Technologien. Solche Dienste werden nur auf Grundlage Ihrer vorherigen Einwilligung aktiviert, sofern eine Einwilligung rechtlich erforderlich ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Nähere Informationen zu Anbietern, Funktionsweise, Speicherdauer, eventuellen Drittlandübermittlungen und Widerrufsmöglichkeiten zustimmungsbedürftiger Dienste finden Sie in unserer Cookie-Richtlinie. Das Consent-Modal dient insbesondere der Auswahl und dem späteren Widerruf Ihrer Präferenzen.

Sofern wir Google Tag Manager einsetzen, dient dieser ausschließlich der technischen Einbindung und Steuerung weiterer Tags und Skripte. Der Google Tag Manager selbst soll nach unserer Konzeption keine eigenständigen Nutzerprofile erstellen, kann jedoch technisch Daten wie IP-Adresse oder gerätebezogene Informationen an Google übermitteln, wenn dies für die Auslieferung des Dienstes erforderlich ist. Etwaige über den Tag Manager ausgelieferte zustimmungsbedürftige Dienste werden erst nach Ihrer Einwilligung geladen.

Sofern wir Google Analytics einsetzen, erfolgt dies nur mit aktivierter Einwilligung, IP-Anonymisierung, definierter Speicherdauer und den von uns gewählten datenschutzfreundlichen Einstellungen. Sofern wir stattdessen Umami oder vergleichbare Analysewerkzeuge einsetzen, erfolgt auch dies nur in dem rechtlich jeweils zulässigen Umfang und, soweit erforderlich, ebenfalls erst nach Ihrer Einwilligung.

Sofern wir für Werbemaßnahmen auf Facebook oder Instagram das Meta Pixel oder vergleichbare Meta-Business-Tools einsetzen, erfolgt dies ebenfalls nur auf Grundlage Ihrer vorherigen Einwilligung, soweit diese rechtlich erforderlich ist. Dies kann insbesondere der Messung von Conversions, dem Remarketing, dem Aufbau von Zielgruppen sowie der Auswertung und Optimierung unserer Werbekampagnen dienen.

Einzelheiten zu den jeweils aktuell verwendeten Cookies, Diensten, Anbietern, Laufzeiten und Widerrufsmöglichkeiten finden Sie ergänzend in unserer Cookie-Richtlinie.

Technisch notwendige Cookies oder Speichertechniken dienen der sicheren Bereitstellung der Website und beruhen auf Art. 6 Abs. 1 lit. f DSGVO; soweit der Zugriff auf Endgeräteinformationen betroffen ist, erfolgt dieser nur im gesetzlich zulässigen Umfang nach dem TDDDG.

Herkunftsangaben zu Anfragen: Nur wenn Sie im Consent-Modal in die Kategorie „Marketing“ eingewilligt haben, speichern wir Kampagnenparameter (z. B. utm_source, utm_campaign) und die verweisende Seite für die Dauer Ihrer Browser-Sitzung lokal in Ihrem Browser, damit einer Anfrage die ursprüngliche Kampagne zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne diese Einwilligung findet keine solche Speicherung auf Ihrem Endgerät statt; in diesem Fall werten wir ausschließlich die Parameter der konkret aufgerufenen Seite aus und übermitteln sie mit Ihrer Anfrage.

10. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte:

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: datenschutz@betstup.com

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

11. Sicherheit personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

• TLS-Verschlüsselung bei Datenübertragungen
• Zugriffs- und Berechtigungskonzepte
• regelmäßige Aktualisierung eingesetzter Systeme
• Backup- und Wiederherstellungsmaßnahmen
• organisatorische Prozesse zur Wahrung von Vertraulichkeit und Integrität

Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Rahmen dieser Website nicht statt. Der in Abschnitt 4a beschriebene Punktwert zur Priorisierung von Anfragen aus dem Erstberatungs-Funnel dient allein der internen Organisation unserer Bearbeitung. Er entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise; über die Bearbeitung Ihrer Anfrage entscheidet stets ein Mensch.

13. Datenschutzkontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Prozesse oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.