Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Egzon Ramadani
Senovate – Website nach Wunsch
Lindenallee 31
91161 Hilpoltstein
Deutschland

Telefon: +49 174 3129302
E-Mail: info@senovate.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4. Hosting

Wir hosten unsere Website bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Wenn Sie unsere Website besuchen, werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Hierzu gehören insbesondere Ihre IP-Adresse, der verwendete Browser und das Betriebssystem, die Referrer-URL, der Hostname des zugreifenden Rechners sowie die Uhrzeit der Serveranfrage.

Diese Daten werden zur sicheren und effizienten Bereitstellung unserer Website verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen und sicheren Auslieferung unserer Website.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit IONOS geschlossen, um den datenschutzkonformen Umgang mit Ihren personenbezogenen Daten sicherzustellen.

Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Guardian-Infrastruktur (Hetzner)

Unser Guardian-Worker, der die technischen Website-Scans und automatisierten Fixes ausführt, läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg).

Über den Guardian-Worker werden ausschließlich technische Website-Scans ausgeführt – es werden keine personenbezogenen Daten von Website-Besuchern verarbeitet. Mit Hetzner besteht ebenfalls ein Vertrag über Auftragsverarbeitung (AVV).

Domain-Registrierung (INWX)

Bestellt der Kunde im Portal kostenpflichtig die Registrierung einer Domain über SENOVATE als Zwischenstelle, registrieren wir diese im Auftrag und auf wirtschaftlichen Namen des Kunden bei unserem Registrar:

INWX GmbH & Co. KG, Prinzessinnenstr. 30, 10969 Berlin, Deutschland.

Zur Erfüllung der Registrar-Vorgaben (insb. ICANN- und DENIC-Richtlinien) übermitteln wir an INWX die für die Domain-Inhaberschaft zwingend erforderlichen Stammdaten des Kunden: Vor- und Nachname bzw. Firma, Anschrift, Land, E-Mail-Adresse und Telefonnummer. Die Übermittlung erfolgt verschlüsselt über die JSON-RPC-API von INWX. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

WHOIS-Veröffentlichung. Domain-Inhaberdaten werden von den zuständigen Registries (z. B. DENIC für .de, ICANN-Registries für .com / .net u. a.) im öffentlichen WHOIS- bzw. RDAP-Verzeichnis veröffentlicht und sind damit grundsätzlich öffentlich abrufbar. Bei TLDs, die WHOIS-Privacy unterstützen, kann der Kunde diese Funktion im Portal aktivieren; in diesem Fall werden statt der Kundendaten Proxy-Daten von INWX veröffentlicht. Bei .de-Domains ist eine vollständige Anonymisierung der Inhaberdaten technisch nicht möglich.

Speicherdauer. Die Domain-Stammdaten werden für die gesamte Laufzeit der Registrierung bei INWX gespeichert. Nach Vertragsende bzw. nach Transfer der Domain zu einem anderen Registrar werden die Daten gemäß den gesetzlichen Aufbewahrungsfristen (insb. § 147 AO, § 257 HGB — bis zu 10 Jahre für die zugehörigen Rechnungsunterlagen) aufbewahrt und anschließend gelöscht. Die Einwilligung zum Domain-Kauf wird zusätzlich in einem Audit-Log (Zeitstempel, IP, User-Agent, AGB-Version) für die Dauer der Geschäftsbeziehung gespeichert.

Mit INWX besteht ein Vertrag über Auftragsverarbeitung (AVV). Weitere Informationen zum Datenschutz bei INWX: https://www.inwx.de/de/agb#datenschutzerklaerung

5. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

E-Mail-Kommunikation und -Speicherung

Wenn Sie uns per E-Mail kontaktieren (z. B. an antwort@senovate-team.de oder support@senovate-team.de), verarbeiten und speichern wir Ihre Absenderadresse, den Nachrichteninhalt sowie etwaige Anhänge zur Bearbeitung Ihrer Anfrage und für die weitere Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung).

Gelöschte Nachrichten werden nach spätestens 30 Tagen endgültig aus unseren Systemen entfernt. Gesetzliche Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB — bis zu 10 Jahre für steuer- und handelsrechtlich relevante Korrespondenz) bleiben hiervon unberührt.

Geschäftsanbahnung per E-Mail (B2B-Direktansprache)

Wir kontaktieren Unternehmen im rein geschäftlichen Kontext auf Basis öffentlich verfügbarer Unternehmensdaten (z. B. Impressum, Branchen- und Firmenverzeichnisse), um passende Leistungen anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der B2B-Geschäftsanbahnung.

Sie können dieser Verarbeitung jederzeit widersprechen. Jede von uns versendete Nachricht enthält einen Abmeldelink, über den Sie sich mit einem Klick aus jeglicher weiteren Ansprache austragen können. Alternativ genügt eine formlose E-Mail an support@senovate-team.de.

E-Mail-Versand und Reichweitenmessung

Für den Versand unserer E-Mails (transaktional wie auch im Rahmen der B2B-Ansprache) nutzen wir den Dienstleister Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Zustellung erfolgt über die EU-Region von Resend (Rechenzentrum Irland). Mit Resend besteht ein Vertrag über Auftragsverarbeitung (AVV); eine etwaige Datenübermittlung in die USA ist durch die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

Um die Zustellbarkeit und Qualität unserer E-Mails zu verbessern, messen wir Öffnungen und Klicks mittels Zählpixel und umgeleiteter Links. Dabei werden IP-Adresse, Zeitpunkt und E-Mail-Client des Empfängers erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Kommunikation).

Sie können dieser Messung jederzeit widersprechen — entweder durch den Abmeldelink in der jeweiligen E-Mail oder indem Sie in Ihrem Mail-Programm das automatische Laden externer Bilder deaktivieren; in diesem Fall findet keine Öffnungs- bzw. Klickmessung statt.

7. Cookies

Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, bestimmte Funktionen einer Website zu ermöglichen oder Informationen über Ihr Nutzungsverhalten zu erfassen.

Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind. Dazu gehören z. B. Cookies zur Speicherung Ihrer Cookie-Einstellungen (Consent) sowie zur Absicherung von Formularen. Diese Cookies werden ohne Ihre Einwilligung gesetzt, da sie für die Bereitstellung der Website zwingend erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Optionale Cookies (Statistik / Marketing)

Cookies und Skripte zu Analyse- oder Marketingzwecken (z. B. Google Tag Manager, Tracking-Pixel) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt. Ohne Ihre Zustimmung werden keine externen Drittanbieter-Dienste geladen und keine entsprechenden Cookies auf Ihrem Endgerät gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG.

Consent-Management

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung für optionale Cookies erteilen oder ablehnen können. Ihre Entscheidung wird in einem Cookie gespeichert, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Cookie-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu erneut auf den Cookie-Hinweis in der Fußzeile unserer Website oder löschen Sie die Cookies in Ihren Browsereinstellungen. Nach dem Widerruf werden keine weiteren optionalen Cookies gesetzt und bereits gesetzte Cookies verlieren nach Ablauf ihrer Speicherdauer ihre Gültigkeit.

Eingesetzte Drittdienste & Auftragsverarbeiter

Wir setzen die folgenden Drittdienste ein. Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage von Art. 6 Abs. 1 DSGVO (lit. a Einwilligung für optionale Tracking-Dienste, lit. b zur Vertragserfüllung, lit. f berechtigtes Interesse am sicheren Betrieb) sowie – soweit Cookies oder vergleichbare Technologien betroffen sind – in Verbindung mit § 25 TDDDG.

Hosting

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Hosting der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitungsvertrag (AVV) liegt vor.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hosting der Guardian-Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitungsvertrag (AVV) liegt vor.

Google Tag Manager (GTM)

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Wird ausschließlich nach Einwilligung über unseren Cookie-Banner geladen und dient dem zentralen Einbinden weiterer Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Analytics 4 (GA4)

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Reichweitenmessung und Auswertung des Nutzerverhaltens in pseudonymisierter Form. Aktivierung nur nach ausdrücklicher Einwilligung. IP-Adressen werden gekürzt. Eine Datenübermittlung in die USA kann stattfinden; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Meta Pixel (Facebook / Instagram)

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Conversion-Tracking und Reichweitenmessung für Werbeanzeigen auf Facebook und Instagram. Aktivierung nur nach ausdrücklicher Einwilligung. Eine Datenübermittlung in die USA kann stattfinden (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

WhatsApp (wa.me Links)

WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. An verschiedenen Stellen unserer Website bieten wir Links zu WhatsApp (wa.me) für die direkte Kontaktaufnahme an. Erst beim Klick auf einen solchen Link wird eine Verbindung zu WhatsApp aufgebaut; dabei können Daten in die USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).

Stripe (Zahlungsabwicklung)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Verwendet zur Abwicklung von Zahlungen unserer kostenpflichtigen Leistungen. Zahlungsdaten werden ausschließlich über Stripe verarbeitet; wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Resend (E-Mail-Versand)

Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir nutzen Resend für den zuverlässigen Versand transaktionaler E-Mails (z. B. Rechnungen, Zahlungserinnerungen, System- und Statusbenachrichtigungen). Dabei werden die E-Mail-Adresse des Empfängers sowie der jeweilige Nachrichteninhalt verarbeitet. Eine Datenübermittlung in die USA kann stattfinden; Grundlage sind die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Mit Resend besteht ein Vertrag über Auftragsverarbeitung (AVV). Die Löschung der bei Resend verarbeiteten Daten erfolgt spätestens 90 Tage nach Beendigung der Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

Anwendungs-Hosting & Datenbank

Unsere Anwendungs- und Kundendaten (z. B. Stammdaten, Vertrags- und Rechnungsdaten, Portal-Zugänge) werden auf einer verwalteten Cloud-Infrastruktur innerhalb der Europäischen Union (Region Irland) verarbeitet und gespeichert. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, der die Datenbank-, Auth- und Edge-Function-Infrastruktur betreibt (Hosting der EU-Instanz bei AWS Irland). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung (AVV); eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

Kontaktformular

Über unser Kontaktformular übermittelte Daten (z. B. Name, E-Mail-Adresse, Nachricht) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Guardian – automatisierte technische Website-Prüfung

Sofern Sie Kunde mit aktivem Guardian sind, scannt unser Dienst „Guardian" Ihre Website in regelmäßigen Abständen technisch (z. B. Meta-Tags, Erreichbarkeit, Cookie-Banner, strukturierte Daten, Performance). Es werden ausschließlich öffentlich zugängliche Inhalte Ihrer Website abgerufen.

Guardian prüft die Website regelmäßig automatisiert auf technische Auffälligkeiten. Bestimmte klar abgegrenzte, risikoarme technische Korrekturen führt Guardian dabei automatisch durch. Vor jeder automatischen Änderung wird ein vollständiger Snapshot des vorherigen Standes erstellt, sodass jederzeit ein vollständiges Rollback auf den vorherigen Stand möglich ist. Weitergehende oder risikobehaftete Anpassungen werden nicht automatisch ausgeführt, sondern von SENOVATE geprüft und umgesetzt.

Sofern Sie im Kundenportal Ihr Google-Business-Profil verknüpfen, speichert Guardian die von Ihnen angegebene Google Business Place ID, um die Verbindung zwischen Ihrer Website und Ihrem Profil herzustellen.

Guardian übermittelt außerdem die Sitemap-URL Ihrer Website an Google(über den öffentlichen Google-Sitemap-Ping). Dabei werden keine personenbezogenen Daten übermittelt – lediglich die öffentlich zugängliche Adresse Ihrer Sitemap.

Diese Guardian-Snapshots und -Daten werden für maximal 90 Tageaufbewahrt und anschließend automatisch gelöscht. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Website-Betrieb).