Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über das Kontaktformular oder den Website-Konfigurator). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten).

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Bitte wenden Sie sich dazu an: info@apply10.com

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sidar Erener
Apply10 — Webentwicklung & Digitale Lösungen
Filchnerstraße 78
45472 Mülheim an der Ruhr
E-Mail: info@apply10.com

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), www.ldi.nrw.de.

Datensicherheit

Diese Website überträgt alle Daten ausschließlich über eine verschlüsselte SSL/TLS-Verbindung (erkennbar am „https://“ in der Adressleiste Ihres Browsers). Eine unverschlüsselte Übertragung personenbezogener Daten findet nicht statt.

3. Datenerfassung auf dieser Website

Cookies

Diese Website setzt zwei Kategorien von Cookies bzw. lokal gespeicherten Daten ein:

Notwendige Cookies — technisch erforderlich für Authentifizierung (Supabase Auth) und das Speichern Ihrer Cookie-Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.

Analyse-Cookies (Google Analytics) — nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Details: Cookie-Richtlinie.

Kontaktformular und Website-Konfigurator

Wenn Sie den Website-Konfigurator nutzen oder uns per Formular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, optionale Telefonnummer sowie Ihre Projektangaben) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Direkte E-Mail-Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@apply10.com), werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Klärung des Anliegens, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browser-Typ, -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage). Diese Daten sind nicht bestimmten Personen zuordenbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies ein (_ga, _gid), die eine Analyse der Benutzung der Website ermöglichen. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen.

IP-Anonymisierung: Die IP-Adresse wird vor der Übertragung innerhalb der EU gekürzt (Anonymisierung aktiv).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner). GA4 wird nur geladen, wenn Sie über den Cookie-Banner zugestimmt haben.

Datentransfer in die USA: Auf Basis von EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework. Google LLC ist DPF-zertifiziert.

Speicherdauer: Google Analytics-Daten werden nach 14 Monaten automatisch gelöscht.

Widerspruch / Widerruf: Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen. Alternativ: Browser-Opt-out-Plugin. Details: policies.google.com/privacy.

Google Ads / Conversion-Tracking

Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads Conversion-Tracking wird gemessen, welche Nutzeraktionen (z. B. Formularabsenden) nach dem Klick auf eine Google-Anzeige erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

Datentransfer USA: Basis SCC + EU-US Data Privacy Framework. Google LLC ist DPF-zertifiziert.

Widerspruch: adssettings.google.com · Details: policies.google.com/privacy

Meta Pixel (Facebook)

Diese Website nutzt den Meta Pixel, einen Analysedienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit dem Meta Pixel wird gemessen, wie Besucher mit der Website interagieren, nachdem sie eine Meta-Anzeige gesehen oder darauf geklickt haben (Conversion Tracking). Der Pixel ermöglicht zudem die Erstellung von Custom Audiences für die Auslieferung zielgruppenbasierter Werbung.

Gemeinsame Verantwortlichkeit: Bezüglich der Erhebung und Übermittlung der Daten an Meta besteht zwischen uns und Meta Platforms Ireland eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

Datentransfer USA: Basis SCC + EU-US DPF. Meta Platforms, Inc. ist DPF-zertifiziert.

Widerspruch: facebook.com/settings → Werbung · Details: facebook.com/privacy/policy

5. Hosting

Vercel

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Vercel verarbeitet Daten auch in den USA. Der Datentransfer erfolgt auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Details: vercel.com/legal/privacy-policy.

Supabase

Die Datenbank und Authentifizierung werden über Supabase (Supabase Inc.) betrieben. Die Datenspeicherung erfolgt auf AWS-Servern in der Region eu-central-1 (Frankfurt, Deutschland). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Details: supabase.com/privacy.

6. E-Mail-Versand

Transaktionale E-Mails (z. B. Angebotszusendung) werden über den Dienst Resend (Resend Inc.) versendet. Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Details: resend.com/legal/privacy-policy.

7. Einsatz von Künstlicher Intelligenz (KI)

Diese Website setzt KI-gestützte Dienste ein, um Anfragen zu verarbeiten und die Servicequalität zu verbessern. Hierbei kommen Sprachmodelle der OpenAI Ireland Limited bzw. OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA zum Einsatz.

Verarbeitete Daten: Inhalte von Anfragen, die über das Kontaktformular oder andere Eingabefelder übermittelt werden (ggf. Name, E-Mail, Nachrichtentext). Zur Vermeidung des Trainings von KI-Modellen mit Kundendaten ist die entsprechende Konfiguration aktiviert (Opt-out vom Training).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und qualitativ hochwertiger Bearbeitung von Anfragen).

Datentransfer USA: Auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Details: openai.com/policies/privacy-policy

8. Soziale Medien

Auf dieser Website sind Links zu sozialen Netzwerken (z. B. Instagram, LinkedIn) eingebunden. Diese Links sind einfache Hyperlinks — beim Anklicken werden Sie zur jeweiligen Plattform weitergeleitet. Erst durch das Anklicken des Links werden Daten an die jeweilige Plattform übertragen. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Details: facebook.com/privacy/policy

9. Online-Zahlungsdienste

Für die Abwicklung von Zahlungen setzen wir den Dienst Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Stripe verarbeitet Zahlungsdaten (z. B. Kreditkarteninformationen, Rechnungsadresse, Transaktionsdaten) zur Zahlungsabwicklung. Mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datentransfer USA: Auf Basis von SCC. Details: stripe.com/de/privacy

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Kontaktformular- und Wizard-Daten (Name, E-Mail, Telefon, Projektangaben): Gespeichert für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen — in der Regel 6 bis 10 Jahre nach § 257 HGB bzw. § 147 AO.

Server-Log-Dateien: Werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht für Sicherheitsvorfälle benötigt werden.

Google Ads Conversion-Daten: 90 Tage (gemäß Google-Einstellungen).

Meta Pixel Daten: Gemäß Meta-Richtlinien, maximal 180 Tage.

KI-verarbeitete Daten: Nicht für Trainingszwecke gespeichert; verarbeitete Anfragen werden nach Abschluss der Verarbeitung nicht dauerhaft bei OpenAI gespeichert.

Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre nach § 257 HGB).

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format bereitstellen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@apply10.com