Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die E-Mail-Adresse oben.

2. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Ihre Cookie-Einwilligung ändern Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de.

3. Hosting und Server-Logfiles

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Die Verbindung ist per TLS verschlüsselt. Schriftarten liefern wir von unserem eigenen Server aus, es werden dafür keine Daten an Google übertragen.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Marketing- und Statistik-Diensten zustimmen. Solange Sie nicht zustimmen, laden wir keine dieser Dienste. Ihre Wahl speichern wir 6 Monate im Cookie „sg_consent“. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 TDDDG, für alle anderen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Notwendig (immer aktiv)

• sg_consent: speichert Ihre Cookie-Entscheidung, 6 Monate.
• lg_t_… und lg_s_…: ordnen Ihrem Browser Ihre eigene Ads-Analyse zu, damit nur Sie Ihren Report sehen, 14 bzw. 90 Tage.
• lg_acc: hält Sie in „Mein Bereich“ angemeldet, damit Sie Ihre Analysen wieder aufrufen können, 30 Tage. Enthält Ihre E-Mail-Adresse in signierter Form.

Marketing und Statistik (nur mit Einwilligung)

• Google Tag Manager und darüber ausgespielte Dienste (siehe Punkt 9)
• Meta-Pixel und Meta Conversions API (siehe Punkt 9)
• OpenAI Ads Pixel und Conversions API (siehe Punkt 9)

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst lit. f). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Terminbuchung über Calendly

Für Erstgespräche nutzen wir Calendly (Calendly LLC, USA). Wenn Sie auf „Erstgespräch anfragen“ oder „Termin“ klicken, öffnet sich das Buchungsfenster von Calendly. Dabei verarbeitet Calendly Ihre Eingaben (Name, E-Mail, Termin, ggf. Antworten) und technische Daten, um den Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Kampagnenparameter (utm_…) geben wir an Calendly weiter, um zu sehen, über welche Anzeige Sie gekommen sind. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Datenschutz bei Calendly: https://calendly.com/privacy.

7. Kostenlose Meta-Ads-Analyse (social-galaxy.de/analyse)

Auf unserer Seite /analyse erstellen wir Ihnen kostenlos eine Analyse der Werbeanzeigen, die Ihr Unternehmen und Ihre Wettbewerber auf Facebook und Instagram schalten.

Welche Daten wir verarbeiten

• Die Website-Adresse, die Sie eingeben. Wir rufen deren öffentliche Seiten ab und werten die Texte aus, um Branche, Angebot und Region zu erkennen, und lesen Logo und Markenfarben aus.
• Öffentliche Daten aus der Meta-Werbebibliothek: Name der werbenden Seite, Anzeigentexte, Laufzeiten, Formate und Bildschirmfotos der öffentlichen Anzeigenseite. Das sind Informationen über Unternehmen, nicht über Privatpersonen.
• Firmenname, Vorname und E-Mail-Adresse, an die wir den Link zu Ihrer Analyse schicken.
• Ihre Mobilnummer, damit wir Sie bei Rückfragen zu Ihrer Analyse erreichen. Für Werbeanrufe nutzen wir sie nicht.
• Ihr monatliches Werbebudget als Spanne und Ihre Antworten auf zwei Fragen (Rolle, Ziel).
• Wettbewerber, die Sie freiwillig nennen. Diese Namen suchen wir in der Meta-Werbebibliothek und im Web.
• Kampagnenparameter (z. B. utm_source), mit denen Sie auf die Seite gekommen sind.
• Ihre IP-Adresse, nur als nicht umkehrbarer Hashwert, um Missbrauch zu begrenzen (Anzahl der Analysen pro Anschluss und Tag).

Zwecke und Rechtsgrundlagen

• Erstellung und Bereitstellung der angeforderten Analyse: Art. 6 Abs. 1 lit. b DSGVO.
• Bestätigung Ihrer E-Mail-Adresse per Link, bevor die Analyse startet, und Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO.
• Wir melden uns zu Ihrer Analyse per E-Mail oder Telefon bei Ihnen, weil Sie damit eine Anfrage an uns gestellt haben: Art. 6 Abs. 1 lit. b und f DSGVO. Sie können dem jederzeit widersprechen.
• „Mein Bereich“: Anmeldung ohne Passwort über einen Link an Ihre E-Mail-Adresse, danach sehen Sie alle Analysen, die Sie mit dieser Adresse angefordert haben: Art. 6 Abs. 1 lit. b DSGVO.
• Optionale Erstellung von zwei Beispiel-Creatives per Klick („Creatives jetzt generieren“): Art. 6 Abs. 1 lit. b DSGVO. Dafür gehen Hooks aus Ihrem Report, Firmenname, Branche und das Logo Ihrer Website an den Bildgenerator, keine Kontaktdaten.
• Tipps zu Meta Ads per E-Mail, nur wenn Sie das Kästchen anhaken, und Kontakt per WhatsApp, nur mit ausdrücklicher Einwilligung: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung für E-Mails wird erst mit dem Klick auf den Bestätigungslink wirksam (Double-Opt-in). Widerruf jederzeit, per Abmeldelink, per E-Mail oder bei WhatsApp mit der Nachricht „STOP“.

Empfänger und Auftragsverarbeiter

• Vercel Inc., USA: Hosting (siehe Punkt 3).
• Supabase Inc.: Datenbank und Dateispeicher, Serverstandort Frankfurt am Main.
• n8n GmbH, Berlin: Automatisierung der Analyse-Schritte.
• Anthropic PBC, USA (über n8n): KI-Auswertung von Website-Texten und Anzeigen. Übermittelt werden nur Unternehmensinformationen, nicht Ihre Kontaktdaten.
• Firecrawl (Mendable, Inc.), USA: Bildschirmfotos der öffentlichen Anzeigenseiten.
• Higgsfield AI, USA: Erstellung der optionalen Beispiel-Creatives.
• Meta Platforms Ireland Ltd., Dublin: Abruf der öffentlichen Werbebibliothek.
• Brave Software, Inc., USA (über n8n): Websuche nach Wettbewerbern. Übermittelt werden nur Website-Adresse und Unternehmensnamen.
• Sendinblue SAS (Brevo), Paris: Versand der E-Mails mit Ihrem Link und Ihrem Report.
• Superblock LLC (Pushover), USA: interne Benachrichtigung unseres Teams über neue Anfragen (Name, Firma, E-Mail, Website). Die Mobilnummer geht nur per E-Mail an unser Team, nicht an Pushover.

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

• Anfragen, deren E-Mail-Adresse nicht bestätigt wurde: Kontaktdaten werden nach 30 Tagen entfernt.
• Bestätigte Anfragen ohne weitere Zusammenarbeit: Kontaktdaten, Antworten und Notizen werden 12 Monate nach dem letzten Kontakt entfernt.
• Kommt es zu einem Termin, Angebot oder Auftrag, speichern wir die Daten, solange die Geschäftsbeziehung besteht und gesetzliche Aufbewahrungspflichten es verlangen.
• Die Analyse selbst (öffentliche Unternehmens- und Anzeigendaten) kann ohne Personenbezug erhalten bleiben.
• Auf Wunsch löschen wir Ihre Daten sofort. Schreiben Sie dazu an die E-Mail-Adresse unter Punkt 1.

8. Kontakt per WhatsApp

Wenn Sie im Analyse-Funnel ausdrücklich um eine Rückmeldung per WhatsApp bitten, schreiben wir Ihnen über WhatsApp (WhatsApp Ireland Ltd., Dublin, ein Unternehmen der Meta-Gruppe). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, z. B. mit „STOP“.

9. Marketing und Statistik (nur mit Einwilligung)

Die folgenden Dienste laden wir nur, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder „Marketing und Statistik“ aktivieren (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie helfen uns zu messen, welche Anzeigen Besucher und Anfragen bringen. Dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

• Google Tag Manager (Google Ireland Ltd., Dublin): lädt die Mess-Skripte. Wir nutzen den Google Consent Mode, ohne Einwilligung werden keine Tags ausgeführt.
• Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Ltd., Dublin): misst Besuche, Anfragen und Terminbuchungen, die über Facebook- oder Instagram-Anzeigen entstehen. Bei der Conversions API übermitteln wir E-Mail-Adresse, Mobilnummer und Vorname nur als Hashwert, und nur wenn Sie „Marketing und Statistik“ zugestimmt haben. Für die gemeinsame Verarbeitung besteht mit Meta eine Vereinbarung nach Art. 26 DSGVO (Controller Addendum).
• OpenAI Ads Pixel und Conversions API (OpenAI, USA): misst, ob Anzeigen in ChatGPT zu Terminbuchungen führen. Name und E-Mail der Buchung werden nur als Hashwerte übermittelt.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Die Mess-Cookies (z. B. _fbp, _ga) löschen wir dabei, und es werden keine weiteren Daten erhoben.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.