Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Unternehmens- und Agentur-Website von BetStup sowie für die personenbezogenen Daten, die wir über diese Website und im Zusammenhang mit allgemeinen Anfragen, Vertriebsanfragen, Angebotsprozessen und Agentur-Vertragsbeziehungen verarbeiten.

Für eigenständige Softwareprodukte, SaaS-Anwendungen, Kundenportale oder sonstige digitale Services von BetStup gelten grundsätzlich die jeweils dort veröffentlichten gesonderten Datenschutzerklärungen und Vertragsbedingungen. Diese gehen, soweit einschlägig, den allgemeinen Informationen auf dieser Seite vor.

Soweit wir personenbezogene Daten ausschließlich im Auftrag unserer Agentur-Kunden verarbeiten, etwa im Rahmen von Entwicklungs-, Hosting-, Support- oder Betriebsleistungen für Kundenprojekte, erfolgt diese Verarbeitung grundsätzlich als Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Vereinbarungen mit dem jeweiligen Kunden.

Typische Datenkategorien

• Zugriffs- und Protokolldaten beim Besuch der Website
• Stammdaten und Kontaktdaten bei Anfragen und Geschäftsbeziehungen
• Kommunikationsinhalte
• Vertrags-, Abrechnungs- und Zahlungsdaten
• Nutzungs- und Kontodaten, soweit Sie unsere eigenen digitalen Angebote nutzen

3. Besuch unserer Website

Beim Aufruf unserer Website werden durch den Browser automatisch technisch erforderliche Informationen an den Webserver übermittelt. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. angeforderte Datei
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Server-Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Regelmäßig erfolgt eine Löschung nach wenigen Tagen, spätestens jedoch innerhalb von 30 Tagen, sofern keine längere Speicherung ausnahmsweise zu Beweis- oder Sicherheitszwecken erforderlich ist.

4. Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für die damit verbundene Kommunikation. Dazu gehören in der Regel Name, Kontaktdaten, Unternehmensbezug und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Bearbeitung geschäftlicher Anfragen.

Soweit wir auf dieser Website ein Kontakt-, Erstberatungs- oder Anfrageformular bereitstellen und Sie dieses nutzen, verarbeiten wir die dort eingegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage. Dazu können insbesondere Unternehmen, Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt gehören. Sofern für den technischen Betrieb des Formulars ein externer Dienstleister eingesetzt wird, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen, löschen wir Kommunikationsdaten, sobald die Anfrage abschließend bearbeitet ist und keine weitere Geschäftsbeziehung besteht.

4a. Anfragen über den Erstberatungs-Funnel und den Digital-Check

Auf der Seite „Kostenloses Erstgespräch“ stellen wir statt eines klassischen Kontaktformulars einen mehrstufigen Anfrageprozess bereit. Sie beantworten zunächst fünf Fragen zu Ihrem Vorhaben und geben erst im letzten Schritt Ihre Kontaktdaten an. Ihre Angaben werden erst mit dem Absenden des letzten Schritts an uns übertragen.

Auf der Seite „Digital-Check“ beantworten Sie ebenfalls fünf Fragen und erhalten unmittelbar auf dem Bildschirm eine Einschätzung, welcher digitale Schritt für Ihr Unternehmen zuerst sinnvoll ist. Diese Auswertung findet ausschließlich in Ihrem Browser statt und setzt keine Angabe von Kontaktdaten voraus; ohne das anschließende Formular erfahren wir von Ihren Antworten nichts. Erst wenn Sie danach die ausführliche schriftliche Einschätzung anfordern, werden Ihre Kontaktdaten gemeinsam mit Ihren fünf Antworten, dem ermittelten Ergebnis und – falls Sie sie abgeben – Ihrer Rückmeldung, ob das Ergebnis passt, an uns übertragen.

Für beide Formulare gelten die folgenden Angaben gleichermaßen; sie werden über denselben technischen Weg übermittelt und in demselben System verarbeitet.

Verarbeitete Daten

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse sowie Ihre Einwilligung in diese Datenschutzerklärung
• Freiwillige Angaben: Telefonnummer, Unternehmen und Ihre Nachricht
• Angaben zum Vorhaben (Erstberatungs-Funnel): gewünschte Leistungen, Projektstand, Unternehmensgröße, Budgetrahmen und gewünschter Zeitraum
• Angaben zum Vorhaben (Digital-Check): größte aktuelle Herausforderung, Art der Kundengewinnung, Stand Ihrer Website, Umfang manueller Abläufe und Unternehmensgröße sowie das daraus ermittelte Ergebnis
• Technische Begleitdaten: Zeitpunkt der Übermittlung, aufgerufene Seite, Sprachfassung, Bearbeitungsdauer, von Cloudflare ermitteltes Herkunftsland und Browserkennung (User-Agent)
• Herkunftsangaben: Kampagnenparameter (z. B. utm_source) und verweisende Seite, sofern vorhanden – siehe Abschnitt 9

Rechtsgrundlage für die Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, ergänzt um Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden ausdrücklich erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter [email protected] widerrufen.

Priorisierung Ihrer Anfrage

Aus Ihren Angaben berechnen wir automatisch einen Punktwert, der uns hilft, Anfragen zu sortieren und schneller passend zu antworten. Beim Digital-Check bestimmen dieselben Antworten zusätzlich die Ihnen angezeigte Empfehlung. Beide Werte dienen ausschließlich der internen Priorisierung und der Vorbereitung des Gesprächs. Über die weitere Bearbeitung entscheidet stets ein Mensch; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

Technische Verarbeitung und Speicherung

Die Übermittlung erfolgt über eine von uns betriebene Schnittstelle bei der Cloudflare Germany GmbH bzw. Cloudflare, Inc. („Cloudflare“). Ihre Anfrage wird dort kurzzeitig zwischengespeichert und anschließend von einem System abgerufen, das wir selbst auf eigener Infrastruktur in unseren Geschäftsräumen betreiben und das nicht öffentlich erreichbar ist. Cloudflare ist dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Vertrag zur Auftragsverarbeitung besteht. Die Verarbeitung findet nach unserer Konfiguration in Rechenzentren innerhalb der Europäischen Union statt. Nach dem Abruf werden Ihre Daten ausschließlich in unserer eigenen Kundenverwaltung verarbeitet; weitere Dienstleister sind daran nicht beteiligt.

Zum Schutz vor automatisierten Einsendungen prüfen wir jede Übermittlung technisch, unter anderem über ein für Sie nicht sichtbares Formularfeld, eine Prüfung der absendenden Domain und eine Begrenzung der Anzahl von Übermittlungen je IP-Adresse. Hierbei werden keine zusätzlichen personenbezogenen Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und Spam.

Bot-Erkennung mit Cloudflare Turnstile

Ergänzend setzen wir auf den Formularseiten „Cloudflare Turnstile“ ein, einen Dienst von Cloudflare zur Unterscheidung menschlicher Eingaben von automatisierten Zugriffen. Turnstile ersetzt das klassische Captcha: Der Dienst läuft in unserer Konfiguration unsichtbar im Hintergrund und verlangt von Ihnen in aller Regel keine Eingabe und keine Interaktion.

Dabei werden nach Angaben des Anbieters technische Merkmale Ihres Zugriffs verarbeitet, insbesondere Ihre IP-Adresse, ein Merkmal der verschlüsselten Verbindung (TLS-Fingerprint), die Browserkennung (User-Agent) sowie die Kennung unseres Formulars und die aufrufende Domain. Cloudflare gibt an, aus diesen Merkmalen keine Personen unmittelbar identifizieren zu können und sie ausschließlich zur Bot-Erkennung sowie zur Verbesserung dieser Erkennung zu verwenden. Eine Nutzung für Werbezwecke, für die Erstellung von Nutzerprofilen oder für seitenübergreifendes Tracking findet nicht statt. Nach unserer Konfiguration setzt Turnstile kein Cookie, das weitere Seitenaufrufe freischaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Formulare vor automatisiertem Missbrauch zu schützen. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen oder darin gespeichert wird, ist dies zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes – der Übermittlung Ihrer Anfrage – unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Cloudflare ist auch insoweit für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare zu Turnstile.

Damit ein versehentlicher Neuladen der Seite Ihre bereits gemachten Angaben nicht löscht, speichern wir Ihre Eingaben während des Ausfüllens ausschließlich lokal in Ihrem Browser (Session Storage). Diese Daten verlassen Ihr Gerät erst mit dem Absenden und werden beim Schließen des Browser-Tabs gelöscht. Diese Speicherung ist für den von Ihnen angeforderten Dienst technisch erforderlich im Sinne des § 25 Abs. 2 TDDDG.

Die in der Zwischenspeicherung bei Cloudflare abgelegten Anfragedaten löschen wir, sobald sie in unser Kundenverwaltungssystem übernommen wurden, spätestens jedoch nach 30 Tagen. Die weitere Speicherung im Kundenverwaltungssystem richtet sich nach Abschnitt 8.

5. Vertragsverhältnisse, Leistungen und Abrechnung

Im Rahmen von Agentur-Vertragsbeziehungen verarbeiten wir die für Angebot, Vertragsschluss, Leistungserbringung, Projektkommunikation, Support, Abrechnung und Durchsetzung von Ansprüchen erforderlichen Daten. Dazu gehören insbesondere Ansprechpartner, Kontaktdaten, Vertragsinhalte, Projektinformationen sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Diese Datenschutzerklärung beschreibt nicht die vollständige Datenverarbeitung innerhalb eigenständiger Softwareprodukte von BetStup. Für diese Produkte informieren wir Nutzer gesondert in den jeweils produktspezifischen Datenschutzerklärungen.

Handels- und steuerrechtlich relevante Unterlagen speichern wir entsprechend der gesetzlichen Vorgaben grundsätzlich sechs bzw. zehn Jahre.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an diejenigen Empfänger übermittelt, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Dienstleister
• E-Mail-, Formular- und Kommunikationsdienstleister
• Analyse- und Consent-Management-Dienstleister, sofern diese eingesetzt werden
• Marketing- und Werbeplattformen, insbesondere im Zusammenhang mit Facebook- und Instagram-Werbung sowie Meta Pixel, sofern diese eingesetzt werden
• Zahlungsdienstleister und Banken, soweit dies im Rahmen von Agentur-Verträgen oder angebotenen Zahlwegen erforderlich ist
• Steuerberater, Rechtsberater und sonstige berufliche Geheimnisträger, soweit erforderlich
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Soweit externe Dienstleister als Auftragsverarbeiter für uns tätig werden, schließen wir Verträge nach Art. 28 DSGVO ab.

Für das Hosting dieser Website, die Auslieferung über ein Content Delivery Network, die Entgegennahme und Zwischenspeicherung von Anfragen aus dem Erstberatungs-Funnel und dem Digital-Check sowie für die Bot-Erkennung an diesen Formularen (Cloudflare Turnstile) setzen wir Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, bzw. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach unserer Konfiguration erfolgt die Verarbeitung in Rechenzentren innerhalb der Europäischen Union.

7. Datenübermittlung in Drittländer

Eine Verarbeitung kann im Einzelfall auch durch Dienstleister in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. In diesen Fällen achten wir auf ein angemessenes Datenschutzniveau.

Soweit eine Übermittlung in ein Drittland erfolgt, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO oder einer sonstigen gesetzlichen Erlaubnis. Geeignete Garantien können insbesondere Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework sein, soweit der jeweilige Anbieter darunter fällt.

Weitere Informationen zu eingesetzten Dienstleistern und den einschlägigen Übermittlungsgrundlagen erhalten Sie auf Anfrage unter [email protected].

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies oder vergleichbare Speichertechnologien, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist.

Darüber hinaus können wir nach dem Livegang zustimmungsbedürftige Dienste wie Consent-Management-Tools, Webanalyse, Reichweitenmessung oder Tag-Management einsetzen, etwa Google Analytics, Google Tag Manager, Umami oder vergleichbare Technologien. Solche Dienste werden nur auf Grundlage Ihrer vorherigen Einwilligung aktiviert, sofern eine Einwilligung rechtlich erforderlich ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Nähere Informationen zu Anbietern, Funktionsweise, Speicherdauer, eventuellen Drittlandübermittlungen und Widerrufsmöglichkeiten zustimmungsbedürftiger Dienste finden Sie in unserer Cookie-Richtlinie. Das Consent-Modal dient insbesondere der Auswahl und dem späteren Widerruf Ihrer Präferenzen.

Sofern wir Google Tag Manager einsetzen, dient dieser ausschließlich der technischen Einbindung und Steuerung weiterer Tags und Skripte. Der Google Tag Manager selbst soll nach unserer Konzeption keine eigenständigen Nutzerprofile erstellen, kann jedoch technisch Daten wie IP-Adresse oder gerätebezogene Informationen an Google übermitteln, wenn dies für die Auslieferung des Dienstes erforderlich ist. Etwaige über den Tag Manager ausgelieferte zustimmungsbedürftige Dienste werden erst nach Ihrer Einwilligung geladen.

Sofern wir Google Analytics einsetzen, erfolgt dies nur mit aktivierter Einwilligung, IP-Anonymisierung, definierter Speicherdauer und den von uns gewählten datenschutzfreundlichen Einstellungen. Sofern wir stattdessen Umami oder vergleichbare Analysewerkzeuge einsetzen, erfolgt auch dies nur in dem rechtlich jeweils zulässigen Umfang und, soweit erforderlich, ebenfalls erst nach Ihrer Einwilligung.

Sofern wir für Werbemaßnahmen auf Facebook oder Instagram das Meta Pixel oder vergleichbare Meta-Business-Tools einsetzen, erfolgt dies ebenfalls nur auf Grundlage Ihrer vorherigen Einwilligung, soweit diese rechtlich erforderlich ist. Dies kann insbesondere der Messung von Conversions, dem Remarketing, dem Aufbau von Zielgruppen sowie der Auswertung und Optimierung unserer Werbekampagnen dienen.

Einzelheiten zu den jeweils aktuell verwendeten Cookies, Diensten, Anbietern, Laufzeiten und Widerrufsmöglichkeiten finden Sie ergänzend in unserer Cookie-Richtlinie.

Technisch notwendige Cookies oder Speichertechniken dienen der sicheren Bereitstellung der Website und beruhen auf Art. 6 Abs. 1 lit. f DSGVO; soweit der Zugriff auf Endgeräteinformationen betroffen ist, erfolgt dieser nur im gesetzlich zulässigen Umfang nach dem TDDDG.

Herkunftsangaben zu Anfragen: Nur wenn Sie im Consent-Modal in die Kategorie „Marketing“ eingewilligt haben, speichern wir Kampagnenparameter (z. B. utm_source, utm_campaign) und die verweisende Seite für die Dauer Ihrer Browser-Sitzung lokal in Ihrem Browser, damit einer Anfrage die ursprüngliche Kampagne zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne diese Einwilligung findet keine solche Speicherung auf Ihrem Endgerät statt; in diesem Fall werten wir ausschließlich die Parameter der konkret aufgerufenen Seite aus und übermitteln sie mit Ihrer Anfrage.

10. Ihre Rechte als betroffene Person

Gemäß der DSGVO haben Sie folgende Rechte:

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

11. Sicherheit personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

• TLS-Verschlüsselung bei Datenübertragungen
• Zugriffs- und Berechtigungskonzepte
• regelmäßige Aktualisierung eingesetzter Systeme
• Backup- und Wiederherstellungsmaßnahmen
• organisatorische Prozesse zur Wahrung von Vertraulichkeit und Integrität

Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Rahmen dieser Website nicht statt. Der in Abschnitt 4a beschriebene Punktwert zur Priorisierung von Anfragen aus dem Erstberatungs-Funnel dient allein der internen Organisation unserer Bearbeitung. Er entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise; über die Bearbeitung Ihrer Anfrage entscheidet stets ein Mensch.

13. Datenschutzkontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Prozesse oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.