Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Unternehmens- und Agentur-Website von BetStup sowie für die personenbezogenen Daten, die wir über diese Website und im Zusammenhang mit allgemeinen Anfragen, Vertriebsanfragen, Angebotsprozessen und Agentur-Vertragsbeziehungen verarbeiten.

Für eigenständige Softwareprodukte, SaaS-Anwendungen, Kundenportale oder sonstige digitale Services von BetStup gelten grundsätzlich die jeweils dort veröffentlichten gesonderten Datenschutzerklärungen und Vertragsbedingungen. Diese gehen, soweit einschlägig, den allgemeinen Informationen auf dieser Seite vor.

Soweit wir personenbezogene Daten ausschließlich im Auftrag unserer Agentur-Kunden verarbeiten, etwa im Rahmen von Entwicklungs-, Hosting-, Support- oder Betriebsleistungen für Kundenprojekte, erfolgt diese Verarbeitung grundsätzlich als Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Vereinbarungen mit dem jeweiligen Kunden.

Typische Datenkategorien

• Zugriffs- und Protokolldaten beim Besuch der Website
• Stammdaten und Kontaktdaten bei Anfragen und Geschäftsbeziehungen
• Kommunikationsinhalte
• Vertrags-, Abrechnungs- und Zahlungsdaten
• Nutzungs- und Kontodaten, soweit Sie unsere eigenen digitalen Angebote nutzen

3. Besuch unserer Website

Beim Aufruf unserer Website werden durch den Browser automatisch technisch erforderliche Informationen an den Webserver übermittelt. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. angeforderte Datei
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Regelmäßig erfolgt eine Löschung nach wenigen Tagen, spätestens jedoch innerhalb von 30 Tagen, sofern keine längere Speicherung ausnahmsweise zu Beweis- oder Sicherheitszwecken erforderlich ist.

4. Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für die damit verbundene Kommunikation. Dazu gehören in der Regel Name, Kontaktdaten, Unternehmensbezug und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung geschäftlicher Anfragen.

Soweit wir auf dieser Website ein Kontakt-, Erstberatungs- oder Anfrageformular bereitstellen und Sie dieses nutzen, verarbeiten wir die dort eingegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage. Dazu können insbesondere Unternehmen, Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt gehören. Sofern für den technischen Betrieb des Formulars ein externer Dienstleister eingesetzt wird, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen, löschen wir Kommunikationsdaten, sobald die Anfrage abschließend bearbeitet ist und keine weitere Geschäftsbeziehung besteht.

5. Vertragsverhältnisse, Leistungen und Abrechnung

Im Rahmen von Agentur-Vertragsbeziehungen verarbeiten wir die für Angebot, Vertragsschluss, Leistungserbringung, Projektkommunikation, Support, Abrechnung und Durchsetzung von Ansprüchen erforderlichen Daten. Dazu gehören insbesondere Ansprechpartner, Kontaktdaten, Vertragsinhalte, Projektinformationen sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Diese Datenschutzerklärung beschreibt nicht die vollständige Datenverarbeitung innerhalb eigenständiger Softwareprodukte von BetStup. Für diese Produkte informieren wir Nutzer gesondert in den jeweils produktspezifischen Datenschutzerklärungen.

Handels- und steuerrechtlich relevante Unterlagen speichern wir entsprechend der gesetzlichen Vorgaben grundsätzlich sechs bzw. zehn Jahre.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an diejenigen Empfänger übermittelt, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Dienstleister
• E-Mail-, Formular- und Kommunikationsdienstleister
• Analyse- und Consent-Management-Dienstleister, sofern diese eingesetzt werden
• Marketing- und Werbeplattformen, insbesondere im Zusammenhang mit Facebook- und Instagram-Werbung sowie Meta Pixel, sofern diese eingesetzt werden
• Zahlungsdienstleister und Banken, soweit dies im Rahmen von Agentur-Verträgen oder angebotenen Zahlwegen erforderlich ist
• Steuerberater, Rechtsberater und sonstige berufliche Geheimnisträger, soweit erforderlich
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Soweit externe Dienstleister als Auftragsverarbeiter für uns tätig werden, schließen wir Verträge nach Art. 28 DSGVO ab.

7. Datenübermittlung in Drittländer

Eine Verarbeitung kann im Einzelfall auch durch Dienstleister in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. In diesen Fällen achten wir auf ein angemessenes Datenschutzniveau.

Soweit eine Übermittlung in ein Drittland erfolgt, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO oder einer sonstigen gesetzlichen Erlaubnis. Geeignete Garantien können insbesondere Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework sein, soweit der jeweilige Anbieter darunter fällt.

Weitere Informationen zu eingesetzten Dienstleistern und den einschlägigen Übermittlungsgrundlagen erhalten Sie auf Anfrage unter datenschutz@betstup.com.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.

Darüber hinaus können wir nach dem Livegang zustimmungsbedürftige Dienste wie Consent-Management-Tools, Webanalyse, Reichweitenmessung oder Tag-Management einsetzen, etwa Google Analytics, Google Tag Manager, Umami oder vergleichbare Technologien. Solche Dienste werden nur auf Grundlage Ihrer vorherigen Einwilligung aktiviert, sofern eine Einwilligung rechtlich erforderlich ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Nähere Informationen zu Anbietern, Funktionsweise, Speicherdauer, eventuellen Drittlandübermittlungen und Widerrufsmöglichkeiten zustimmungsbedürftiger Dienste finden Sie in unserer Cookie-Richtlinie. Das Consent-Modal dient insbesondere der Auswahl und dem späteren Widerruf Ihrer Präferenzen.

Sofern wir Google Tag Manager einsetzen, dient dieser ausschließlich der technischen Einbindung und Steuerung weiterer Tags und Skripte. Der Google Tag Manager selbst soll nach unserer Konzeption keine eigenständigen Nutzerprofile erstellen, kann jedoch technisch Daten wie IP-Adresse oder gerätebezogene Informationen an Google übermitteln, wenn dies für die Auslieferung des Dienstes erforderlich ist. Etwaige über den Tag Manager ausgelieferte zustimmungsbedürftige Dienste werden erst nach Ihrer Einwilligung geladen.

Sofern wir Google Analytics einsetzen, erfolgt dies nur mit aktivierter Einwilligung, IP-Anonymisierung, definierter Speicherdauer und den von uns gewählten datenschutzfreundlichen Einstellungen. Sofern wir stattdessen Umami oder vergleichbare Analysewerkzeuge einsetzen, erfolgt auch dies nur in dem rechtlich jeweils zulässigen Umfang und, soweit erforderlich, ebenfalls erst nach Ihrer Einwilligung.

Sofern wir für Werbemaßnahmen auf Facebook oder Instagram das Meta Pixel oder vergleichbare Meta-Business-Tools einsetzen, erfolgt dies ebenfalls nur auf Grundlage Ihrer vorherigen Einwilligung, soweit diese rechtlich erforderlich ist. Dies kann insbesondere der Messung von Conversions, dem Remarketing, dem Aufbau von Zielgruppen sowie der Auswertung und Optimierung unserer Werbekampagnen dienen.

Einzelheiten zu den jeweils aktuell verwendeten Cookies, Diensten, Anbietern, Laufzeiten und Widerrufsmöglichkeiten finden Sie ergänzend in unserer Cookie-Richtlinie.

Technisch notwendige Cookies oder Speichertechniken dienen der sicheren Bereitstellung der Website und beruhen auf Art. 6 Abs. 1 lit. f DSGVO; soweit der Zugriff auf Endgeräteinformationen betroffen ist, erfolgt dieser nur im gesetzlich zulässigen Umfang nach dem TDDDG.

10. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte:

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: datenschutz@betstup.com

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

11. Sicherheit personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

• TLS-Verschlüsselung bei Datenübertragungen
• Zugriffs- und Berechtigungskonzepte
• regelmäßige Aktualisierung eingesetzter Systeme
• Backup- und Wiederherstellungsmaßnahmen
• organisatorische Prozesse zur Wahrung von Vertraulichkeit und Integrität

Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Rahmen dieser Website derzeit nicht statt.

13. Datenschutzkontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Prozesse oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.