Rechtliches
Datenschutzerklärung
Informationen zum Umgang mit Ihren Daten
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in unseren Softwareprodukten ist:
Hoser & Giessler GbR
Marcobrunnerstraße 4
65197 Wiesbaden
E-Mail: kontakt@scalemaker.de
Telefon: +49 176 84474797
2. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.
Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
3. Cookies und Einwilligung
Wir setzen auf unserer Website Cookies und vergleichbare Techniken ein (localStorage, sessionStorage). Beim ersten Besuch fragen wir Sie, welche Kategorien Sie zulassen möchten. Ohne Ihre Einwilligung findet keine Statistik- und keine Marketing-Messung statt.
Notwendig: Technisch erforderlich für den Betrieb der Website. Dazu gehört das Speichern Ihrer Cookie-Entscheidung selbst (consent_v1, localStorage, unbefristet bis zum Widerruf) sowie Sitzungs-Cookies für den geschützten Administrationsbereich. Ebenfalls notwendig ist der Terminkalender auf der Seite „AI-Audit“ (Calendly, siehe Abschnitt 6) – ohne ihn lässt sich dort kein Termin buchen. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Nachweis Ihrer Entscheidung: Wir protokollieren, welche Kategorien Sie zugelassen haben, wann, über welche Schaltfläche und auf welcher Seite, zusammen mit Ihrem Browser-Kennzeichen (User-Agent) und den pseudonymen Kennungen _vid und _sid. Das gilt auch dann, wenn Sie ablehnen – eine Ablehnung ist ebenfalls eine Entscheidung, die wir belegen können müssen. Ihre IP-Adresse speichern wir dabei nicht. Der Eintrag lässt sich nachträglich weder ändern noch löschen. Rechtsgrundlage: Art. 7 Abs. 1 DSGVO (Nachweispflicht) i.V.m. Art. 6 Abs. 1 lit. c DSGVO. Wir bewahren den Eintrag auf, solange die Einwilligung gilt, und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen.
Statistik: Reichweitenmessung, um zu verstehen, welche Inhalte genutzt werden. Umfasst Google Analytics 4 (Cookies _ga, _ga_*), Microsoft Clarity (Cookies _clck, _clsk und weitere, siehe Abschnitt 6) und unsere eigene Messung mit den Kennungen _vid (localStorage, dauerhaft) und _sid (sessionStorage, endet mit der Sitzung). Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Marketing: Messung der Wirksamkeit unserer Werbekampagnen und Remarketing über Google Ads (Cookies _gcl_*). Dabei speichern wir die Werbe-Klick-Kennungen (gclid, wbraid, gbraid) für bis zu 90 Tage, um eine Anfrage der auslösenden Kampagne zuordnen zu können. Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen oder ändern:
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Anfrage) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
5. Datenverarbeitung in unseren Softwareprodukten
Zweck und Umfang
Wir stellen Geschäftskunden unter anderem den Bulk Launcher und das Creative Studio bereit. Nach der Anmeldung verarbeitet das jeweilige Produkt Konto-, Organisations- und Nutzungsdaten, die für Bereitstellung, Sicherheit, Support und Abrechnung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Nutzer nicht selbst Vertragspartner sind, beruht die Verarbeitung auf unserem berechtigten Interesse an der vertragsgemäßen und sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.
Meta-Verknüpfung und Werbedaten
Wenn ein berechtigter Nutzer sein Meta-Konto ausdrücklich verbindet, erhalten wir über die von Meta bereitgestellten Schnittstellen nur die von ihm freigegebenen Berechtigungen. Verarbeitet werden können insbesondere Kennungen und Namen von Unternehmen, Werbekonten und Facebook-Seiten, Kampagnen-, Anzeigengruppen-, Anzeigen- und Creative-Daten sowie zusammengefasste Leistungswerte wie Ausgaben, Impressionen, Klicks, Conversions und ROAS. Wir fragen keine unmittelbar identifizierenden Daten einzelner Personen ab, denen eine Anzeige ausgespielt wurde.
Der Bulk Launcher nutzt diese Daten, um autorisierte Werbekonten und Seiten anzuzeigen und vom Kunden beauftragte Kampagnen zu erstellen oder zu verwalten. Das Creative Studio nutzt sie zur Darstellung und Analyse der Kampagnenleistung. Die Daten eines Kunden werden seinem eigenen Arbeitsbereich zugeordnet und nicht für Werbung anderer Kunden oder eigene Werbezwecke zusammengeführt.
Die Verbindung kann im jeweiligen Produkt oder in den Meta-Einstellungen widerrufen werden. Danach rufen wir keine neuen Meta-Daten über diese Verbindung ab. Anfragen zur Löschung können außerdem über unsere Seite zur Datenlöschung oder per E-Mail an kontakt@scalemaker.de gestellt werden. Daten werden gelöscht, wenn sie für den Vertragszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
Eingesetzte Anbieter
Zur Bereitstellung der Produkte setzen wir insbesondere Meta Platforms Ireland Limited (Kontoverknüpfung und Marketing-Schnittstellen), Vercel (Hosting) und Supabase (Authentifizierung und Datenbank) ein. Abhängig vom vereinbarten Funktionsumfang können Inhalte außerdem durch OpenAI oder Anthropic verarbeitet sowie Daten mit Airtable synchronisiert werden. Userback kann in geschützten Produktbereichen für Support- und Feedbackmeldungen eingesetzt werden. Dabei können technische Browser- und Gerätedaten, eine pseudonyme Benutzerkennung sowie freiwillig übermittelte Texte, Screenshots und Interaktionsdaten verarbeitet werden. Diese Anbieter erhalten nur die für den jeweiligen Zweck erforderlichen Daten. Soweit Anbieter Daten in Drittländern verarbeiten, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren gesetzlichen Garantien.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta, OpenAI, Anthropic, Airtable und Userback.
6. Externe Dienste auf der Website
Vercel (Hosting)
Unsere Website wird bei Vercel Inc. gehostet. Beim Besuch unserer Website werden automatisch Daten an die Server von Vercel übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.
Supabase
Wir nutzen Supabase als Datenbank-Dienst. Supabase verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.
Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren. Wenn Sie diesen Dienst nutzen, gelten die Datenschutzbestimmungen von WhatsApp.
Calendly (Terminbuchung)
Auf der Seite "AI-Audit" binden wir den Buchungskalender von Calendly LLC (USA) als iFrame ein. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen dort eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Wir selbst speichern zu einer Buchung nur, dass sie zustande gekommen ist, sowie eine technische Kennung des Termins, damit wir Doppelzählungen vermeiden. Weitere Informationen in der Datenschutzerklärung von Calendly.
Google Tag Manager, Google Analytics 4 und Google Ads
Wir nutzen den Google Tag Manager, um Analyse- und Marketing-Tags zu verwalten, Google Analytics 4 zur Reichweitenmessung und Google Ads zur Messung unserer Werbekampagnen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Dienste laden erst, nachdem Sie die entsprechende Kategorie im Cookie-Banner freigegeben haben; ohne Einwilligung werden alle Google-Einwilligungssignale auf "denied" gesetzt (Google Consent Mode v2). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dabei können Daten in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen in der Datenschutzerklärung von Google.
Microsoft Clarity (Nutzungsanalyse)
Wir nutzen Microsoft Clarity, um zu verstehen, wie unsere Seiten genutzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe und erstellt daraus Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formularfelder maskiert Clarity nach Angaben von Microsoft in allen Masking-Modi, sie werden also nicht übertragen.
Clarity setzt dafür die First-Party-Cookies _clck (Laufzeit 1 Jahr) und _clsk (1 Tag) sowie die Microsoft-Cookies CLID, ANONCHK, MR, MUID und SM. MUID nutzt Microsoft nach eigenen Angaben auch für Werbung und eigene Analysen.
Clarity lädt ausschließlich, nachdem Sie die Kategorie Statistik im Cookie-Banner freigegeben haben. Ohne Ihre Zustimmung wird das Skript nicht geladen und es werden keine Daten an Microsoft übertragen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Microsoft verarbeitet die erhobenen Daten nach eigenen Angaben auch zu eigenen Zwecken und ist dafür datenschutzrechtlich selbst verantwortlich. Dabei können Daten in die USA übertragen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Sitzungsaufzeichnungen löscht Microsoft nach 30 Tagen, aggregierte Klick- und Heatmap-Daten nach 9 Monaten. Weitere Informationen in der Datenschutzerklärung von Microsoft.
Eigene Reichweitenmessung
Zusätzlich messen wir die Nutzung unserer Website selbst, ohne einen externen Analyse-Anbieter. Die Daten werden ausschließlich in unserer eigenen Datenbank (Supabase, EU) gespeichert und nicht an Dritte weitergegeben. Erfasst werden: aufgerufene Seiten und Zeitpunkt (Tabellen page_views, analytics_events), Klicks auf Schaltflächen (cta_events, clicks), die erreichte Scrolltiefe (scroll_events), Formular-Anfragen (leads) und zustande gekommene Terminbuchungen (bookings), jeweils zusammen mit Gerätetyp, Browser, Referrer und Kampagnen-Parametern. Diese Messung erfolgt nur mit Ihrer Einwilligung für die Kategorie Statistik.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
8. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.