Datenschutzerklärung

Anfrageformular für einen Website-Entwurf (websites.runbycode.de)

Art und Zweck der Verarbeitung: Über das Formular unter websites.runbycode.de/anfrage können Sie einen kostenlosen Entwurf für die Startseite Ihrer Website anfragen. Dabei verarbeiten wir Ihre Antworten (Branche, Ziel der Website, Teamgröße, gewünschter Start, neue Website oder Relaunch), die Adresse Ihrer bestehenden Website oder Ihren Firmennamen und Ort sowie Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten, Sie per E-Mail, Telefon oder WhatsApp zu kontaktieren und Ihnen eine Eingangsbestätigung zu schicken. Aus Teamgröße und Starttermin leiten wir intern eine Einstufung ab, die bestimmt, wie schnell wir antworten; eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Nach dem Absenden zeigt die Bestätigungsseite den Terminkalender von Calendly, vorausgefüllt mit Ihren Angaben (siehe Terminbuchung über Calendly).

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung in die Kontaktaufnahme per E-Mail, Telefon oder WhatsApp (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen und jederzeit widerrufen können.

Empfänger: Die Seite und das Formular werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben (Rechenzentrum Frankfurt). Die Anfragen speichern wir in einer Datenbank eines Dienstleisters, E-Mails versenden wir über unseren E-Mail-Anbieter. Nachrichten per WhatsApp laufen über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die dabei Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermitteln kann (EU-Standardvertragsklauseln). Alle Dienstleister arbeiten als Auftragsverarbeiter. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Wie beim Kontaktformular: spätestens 6 Monate nach Bearbeitung der Anfrage, sofern kein Vertrag zustande kommt; sonst gelten die gesetzlichen Aufbewahrungsfristen.

Anonyme Schrittzählung im Anfrageformular

Art und Zweck der Verarbeitung: Um zu verstehen, an welcher Stelle Besucher das Anfrageformular verlassen, zählt die Seite anonym, welche Schritte erreicht werden (zum Beispiel Seite aufgerufen, erste Frage beantwortet, gesendet) und welche der vorgegebenen Antworten angetippt wurde. Dazu gehören die Kampagnenbezeichnungen aus dem Link (utm-Parameter) und ob die Seite in der Instagram- oder Facebook-App geöffnet wurde. Eine zufällige Kennung verbindet die Schritte eines Seitenaufrufs; sie liegt nur im Arbeitsspeicher und verschwindet beim Schließen der Seite.

Was nicht gespeichert wird: keine Cookies, für die Zählung nichts im Speicher Ihres Browsers, keine IP-Adresse, keine Browserkennung, keine eingegebenen Texte, keine Klick-Kennungen von Werbeplattformen. Die Zählung enthält keine personenbezogenen Daten.

Rechtsgrundlage: Unser berechtigtes Interesse an einem gut nutzbaren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Besuchsstatistik mit Vercel Web Analytics

Art und Zweck der Verarbeitung: Auf websites.runbycode.de und unseren Entwurfs-Vorschauen unter websites.runbycode.de nutzen wir Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA), um zu sehen, wie viele Besuche eine Seite hat, woher sie kommen und mit welchen Geräten. Vercel arbeitet ohne Cookies und speichert keine IP-Adressen; Besucher werden über einen Hash erkannt, der täglich wechselt. Wir übermitteln die besuchte Adresse ohne Zusatzparameter (nur Kampagnenbezeichnungen bleiben erhalten).

Rechtsgrundlage: Unser berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert und als Auftragsverarbeiter für uns tätig.

Terminbuchung über Calendly

Art und Zweck der Verarbeitung: Auf der Bestätigungsseite nach dem Anfrageformular (websites.runbycode.de/anfrage/danke) ist der Terminkalender von Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA) direkt eingebunden, damit Sie ohne Umweg ein kurzes Telefonat mit uns vereinbaren können. In unseren E-Mails und Nachrichten finden Sie einen Link zu demselben Kalender. Beim Aufruf der Bestätigungsseite lädt Ihr Browser ein Skript von Calendly (assets.calendly.com) und den Kalender (calendly.com). Calendly erhält dabei technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser und kann im Kalender Cookies setzen, die Sie dort unter „Cookie-Einstellungen“ verwalten.

Vorausfüllung: Damit Sie nichts doppelt eingeben müssen, übernimmt der Kalender Ihre Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, Telefonnummer, Firma oder Website). Ihr Browser legt sie dafür beim Absenden im Sitzungsspeicher dieses Tabs ab (sessionStorage, gelöscht beim Schließen des Tabs) und übergibt sie beim Laden der Bestätigungsseite an Calendly. Calendly erhält diese Angaben damit schon beim Aufruf der Bestätigungsseite, auch wenn Sie keinen Termin buchen. Unser Server ist an dieser Übergabe nicht beteiligt. Wenn Sie einen Termin buchen, verarbeitet Calendly zusätzlich Ihre Terminwahl und weitere Angaben, die Sie dort machen.

Rechtsgrundlage: Terminvereinbarung und Vorausfüllung dienen der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); die Einbindung des Kalenders beruht zudem auf unserem berechtigten Interesse, Ihnen die Terminbuchung ohne Umweg zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Das Ablegen der Angaben im Sitzungsspeicher dient allein dieser von Ihnen gewünschten Terminbuchung (§ 25 Abs. 2 Nr. 2 TDDDG). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://calendly.com/de/legal/privacy-notice.

Anfragen über Meta-Sofortformulare (Facebook und Instagram)

Art und Zweck der Verarbeitung: Wenn Sie in einer unserer Anzeigen auf Facebook oder Instagram ein Formular ausfüllen, stellt uns Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Angaben bereit (Name, E-Mail-Adresse, Telefonnummer und Ihre Antworten). Wir rufen sie über die Schnittstelle von Meta ab, speichern sie wie Anfragen über unser Formular und schicken Ihnen eine Eingangsbestätigung mit der Möglichkeit, einen Termin zu buchen. Nennt das Formular WhatsApp als Kontaktweg, schreiben wir Ihnen auch dort; dafür gilt das zum Anfrageformular Gesagte.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung auf den Plattformen von Meta gilt zusätzlich die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Rückmeldung an Meta: Damit Meta unsere Anzeigen eher Betrieben zeigt, die zu unserem Angebot passen, melden wir Meta über die Conversions API zu jeder Anfrage aus einem Sofortformular zurück, dass sie bei uns eingegangen ist, und, wenn Ihre Angaben zu Teamgröße und Starttermin zu unserem Angebot passen (mindestens zwei Personen, Start nicht offen), dass sie passt. Übermittelt werden nur die Kennung, die Meta Ihrer Anfrage selbst gegeben hat (Lead-ID), diese Einstufung und der Zeitpunkt, keine Kontaktdaten und keine Antworten. Die Antworten, aus denen sich die Einstufung ergibt, liegen Meta aus dem Formular bereits vor. Meta kann die Rückmeldung Ihrem Konto zuordnen und nutzt sie, um die Auslieferung unserer Anzeigen zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Anzeigen auf passende Betriebe auszurichten und ihren Erfolg zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an info@runbycode.de. Für die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich; es gelten die Vereinbarung für gemeinsam Verantwortliche und die Angaben zur Übermittlung in die USA im folgenden Abschnitt.

Speicherdauer: wie beim Anfrageformular.

Anzeigenmessung mit Meta im Anfrageformular (Conversions API)

Wenn Sie über eine Anzeige auf Facebook oder Instagram auf unser Anfrageformular unter websites.runbycode.de/anfrage kommen, meldet unser Server Meta, ob die Anzeige zu einer passenden Anfrage geführt hat. Wir binden kein Meta-Pixel ein, laden kein Skript von Meta und setzen dafür keine Cookies.

Welche Daten: Unser Server sendet über die Meta Conversions API Ereignisse an Meta, nämlich dass Sie die Fragen zu Teamgröße und Starttermin beantwortet haben und dass Sie eine Anfrage abgeschickt haben. Beide Ereignisse senden wir nur, wenn Sie über eine Anzeige von Meta gekommen sind und Ihre Angaben zu Teamgröße und Starttermin zu unserem Angebot passen (mindestens zwei Personen, Start nicht offen). Übermittelt werden jeweils der Name des Ereignisses, der Zeitpunkt, die Adresse der Seite ohne Zusatzparameter, eine zufällige Ereigniskennung, die Klick-Kennung aus dem Anzeigenlink (fbclid) und die Kennung Ihres Browsers (User-Agent). Ihre IP-Adresse übermitteln wir nicht an Meta. Beim Ereignis „Anfrage abgeschickt“ kommen Ihre E-Mail-Adresse und Ihre Telefonnummer hinzu, die wir vorher mit dem Verfahren SHA-256 in Hash-Werte umrechnen. Ein Hash-Wert ist keine Anonymisierung: Meta kann ihn mit eigenen Daten abgleichen. Ihre Antworten im Formular, Ihren Namen, Ihre Firma und Ihre Website übermitteln wir nicht an Meta; aus einem gesendeten Ereignis kann Meta aber ableiten, dass Ihre Angaben zu unserem Angebot passen.

Zweck: Wir möchten erfahren, welche Anzeigen zu passenden Anfragen führen, und Meta soll unsere Anzeigen eher Betrieben zeigen, die zu unserem Angebot passen. Meta gleicht die Daten dazu mit eigenen Daten ab, kann sie Ihrem Facebook- oder Instagram-Konto zuordnen und nutzt sie nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung seiner Werbesysteme.

Rechtsgrundlage: Unser berechtigtes Interesse, den Erfolg unserer Anzeigen zu messen und sie auf passende Betriebe auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Die Klick-Kennung ist Teil der Adresse, über die Sie unsere Seite aus der Anzeige aufrufen; auf Ihrem Gerät speichern wir dafür nichts. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an info@runbycode.de. Ihre Anfrage bearbeiten wir in jedem Fall gleich.

Gemeinsame Verantwortlichkeit: Für die Erhebung und die Übermittlung der Daten an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung für gemeinsam Verantwortliche (Controller Addendum) zu Metas Nutzungsbedingungen für Business Tools: https://www.facebook.com/legal/controller_addendum. Danach informieren wir Sie über die Verarbeitung. Meta ist für die Erfüllung Ihrer Rechte bezüglich der bei Meta gespeicherten Daten zuständig. Sie können Ihre Rechte auch bei uns geltend machen; wir leiten Ihr Anliegen dann an Meta weiter. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Übermittlung in die USA: Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 und ergänzend auf Standardvertragsklauseln.

Speicherdauer: Die Klick-Kennung speichern wir nicht in unserer Datenbank, ebenso wenig, ob Sie über eine Anzeige gekommen sind oder ob wir etwas an Meta gemeldet haben. Auf Ihrem Gerät speichern wir nichts darüber. Unser Hoster Vercel protokolliert technisch jeden Aufruf unserer Seiten und Schnittstellen (Adresse einschließlich Zusatzparametern wie der Klick-Kennung, Zeitpunkt, Status, IP-Adresse und Browserkennung) für einen Tag. Aus dem Aufruf unserer Schnittstelle für das frühe Ereignis „Fragen beantwortet“ ist dort ersichtlich, dass Ihre Angaben passten. Wie lange Meta die Daten speichert, ergibt sich aus der Datenschutzrichtlinie von Meta.

Widerspruch: Wenn Sie widersprechen, melden wir zu Ihrer Anfrage nichts mehr an Meta. Bereits übermittelte Daten liegen bei Meta. Die Verknüpfung solcher Daten mit Ihrem Konto können Sie in Ihren Meta-Kontoeinstellungen unter „Deine Aktivitäten außerhalb der Meta-Technologien“ einsehen und trennen.