Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (gewerbe.alea-risk.de) ist:

Sylva Technologies GmbH
Schlüterstraße 72A
10625 Berlin
Deutschland

Vertreten durch den Geschäftsführer: Louis-Alexander Ludwig
E-Mail: louis@alea-risk.de
Telefon: +49 160 93884500

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse).

3. Hosting

Wir hosten diese Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser-Informationen) verarbeitet, um die Auslieferung der Inhalte zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots).

Da Vercel personenbezogene Daten auch in den USA verarbeitet, erfolgt eine Datenübermittlung in ein Drittland. Diese ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen abgesichert. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: vercel.com/legal/privacy-policy

4. Server-Logfiles

Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt:

  • IP-Adresse des aufrufenden Rechners (gekürzt/anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite / Datei
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind (in der Regel nach 30 Tagen).

5. Cookies

Unsere Website setzt technisch nicht notwendige Cookies ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Betroffen sind das Google-Tag für Google Ads, der Pixel von OpenAI Ads mit den Cookies __oppref und __obref sowie, sofern wir es auf dieser Website einsetzen, das LinkedIn Insight Tag (siehe Abschnitt 8) sowie Google Analytics 4 (siehe Abschnitt 9). Ohne Ihre Zustimmung setzt keines davon ein Cookie; unsere übrige Reichweitenmessung arbeitet cookiefrei.

Neben Cookies legen diese Dienste auch Einträge im lokalen Speicher Ihres Browsers ab, ebenfalls erst nach Ihrer Einwilligung. Google nutzt dafür den Eintrag _gcl_ls. Wir nennen sie hier, weil § 25 TDDDG nicht nur Cookies erfasst, sondern jedes Speichern und Auslesen von Informationen auf Ihrem Gerät.

Den drei Zwecken, Anzeigenmessung, personalisierte Anzeigen und Website-Analyse, können Sie einzeln zustimmen. Die Website-Analyse ist dabei von der Anzeigenmessung unabhängig: Sie können der einen zustimmen und der anderen nicht. Ihre Entscheidung speichern wir lokal in Ihrem Browser. Sie können sie jederzeit ändern oder widerrufen: über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Der Widerruf ist dort genauso einfach wie die Zustimmung. Dabei löschen wir, was zu dem von Ihnen entzogenen Zweck gehört: die betreffenden Werbe-Cookies und die oben genannten Einträge im lokalen Speicher. Nehmen Sie nur einen der beiden Zwecke zurück, bleibt der andere Dienst unberührt. Ihre Einwilligungsentscheidung selbst und die Angaben einer laufenden Anfrage bleiben erhalten.

6. Reichweitenmessung mit Vercel Analytics

Wir nutzen Vercel Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA), um anonyme Nutzungsstatistiken unserer Website zu erheben (z.B. Seitenaufrufe, Verweildauer, Geräteart). Vercel Analytics arbeitet cookieless: Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Einzelne Nutzer sind für uns nicht identifizierbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Angebots).

Datenübermittlung in die USA, abgesichert durch Standardvertragsklauseln und EU-US Data Privacy Framework. Details: vercel.com/legal/privacy-policy

7. Produktanalyse mit PostHog

Zur Analyse und Verbesserung unseres Angebots nutzen wir PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), betrieben über die europäische Instanz (eu.i.posthog.com). Erfasst werden Nutzungsdaten wie Seitenaufrufe und Klick-Interaktionen (etwa der Klick auf unsere Telefonnummer oder das Absenden des Formulars, ohne die eingegebenen Inhalte) sowie technische Angaben (z.B. gekürzte IP-Adresse, Gerät, Browser).

PostHog ist bei uns datenschonend konfiguriert: Es werden keine Cookies gesetzt und keine Daten dauerhaft in Ihrem Browser gespeichert (Speicherung nur im Arbeitsspeicher der laufenden Sitzung), und es findet keine Sitzungsaufzeichnung statt. Die Verarbeitung erfolgt auf Servern in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Angebots). Sie können der Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte als betroffene Person").

Weitere Informationen: posthog.com/privacy

8. Anzeigenmessung mit Google Ads, OpenAI Ads und LinkedIn (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads. Um zu messen, welche Anzeigen zu einer Anfrage führen, binden wir das Google-Tag (gtag.js) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Mit Ihrer Einwilligung setzt Google dabei Cookies und verarbeitet technische Daten (u.a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel). Die Einwilligung umfasst neben der Erfolgsmessung auch personalisierte Werbung: Google darf Sie dann in Zielgruppen für Anzeigen aufnehmen und Ihnen auf anderen Seiten passende Anzeigen ausspielen.

Das Tag ist auf „abgelehnt" voreingestellt. Es wird zwar auf jeder Seite geladen, läuft aber im Consent Mode v2: Ohne Ihre Einwilligung werden keine Cookies gesetzt, es wird kein Speicher in Ihrem Browser gelesen oder beschrieben und es werden keine Kennungen zu Werbezwecken verarbeitet. Google erhält in diesem Zustand nur kennungsfreie Signale, aus denen die Zahl der Abschlüsse statistisch geschätzt wird. Erst wenn Sie einwilligen, geben wir Speicherung und Messung für Werbung frei.

Rechtsgrundlage für die Speicherung nach Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; für die kennungsfreien Signale im abgelehnten Zustand Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5).

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Google stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: policies.google.com/privacy

Wir schalten Anzeigen über OpenAI Ads. Um zu messen, welche Anzeigen zu einer Anfrage führen, binden wir den Pixel der OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117 to 126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) ein und melden bestätigte Anfragen zusätzlich von unserem Server über die Conversions API. Übermittelt werden technische Angaben: aufgerufene Seite, Zeitpunkt, IP-Adresse, Browserinformationen und, falls vorhanden, die Klickkennung aus der Anzeige. Eine zufällige Ereigniskennung sorgt dafür, dass dieselbe Anfrage aus Browser und Server nur einmal gezählt wird.

Ohne Ihre Einwilligung in die Anzeigenmessung laden wir den Pixel nicht und senden auch keine Serverereignisse. Es wird dann kein Cookie gesetzt und nichts übermittelt. Stimmen Sie der Anzeigenmessung zu, nicht aber der Personalisierung, senden wir die Ereignisse mit einem Widerspruch gegen künftige nutzerbezogene Personalisierung.

Der Pixel setzt die Cookies __oppref (bis zu 30 Tage) und __obref (bis zu 365 Tage). Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte oder daraus gebildete Hashwerte übermitteln wir ausdrücklich nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5); dabei löschen wir die beiden genannten Cookies.

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; OpenAI stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: openai.com/policies/privacy-policy

Sofern wir Anzeigen auf LinkedIn schalten, nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland), um zu messen, welche Anzeigen zu einer Anfrage führen. Dabei werden ein Cookie in Ihrem Browser gesetzt sowie technische Daten (u.a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel) an LinkedIn übermittelt. LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen; wir selbst erhalten ausschließlich aggregierte, nicht personenbezogene Auswertungen.

Das Tag wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Zustimmung findet keine Übermittlung statt und es wird kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5).

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; LinkedIn stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert. LinkedIn ist für die Verarbeitung im Rahmen des Insight Tags gemeinsam mit uns verantwortlich (Art. 26 DSGVO).

Weitere Informationen: linkedin.com/legal/privacy-policy

9. Webanalyse mit Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir erfahren damit, wie unsere Seiten genutzt werden: welche Seiten aufgerufen werden, über welche Quelle Sie zu uns gekommen sind, auf welchem Gerät und an welcher Stelle eine Anfrage entsteht. Verarbeitet werden dabei technische Daten (u.a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitstempel) und eine zufällige Kennung, die Google in Cookies (_ga, _ga_*) in Ihrem Browser speichert.

Ohne Ihre Einwilligung wird Google Analytics nicht gestartet. Es werden dann keine Cookies gesetzt und es gehen keine Daten an die Analyse-Property, auch keine kennungsfreien Signale. Die Einwilligung in die Website-Analyse ist von der Einwilligung in die Anzeigenmessung getrennt: Sie können der einen zustimmen und der anderen nicht.

Inhalte Ihrer Anfragen übermitteln wir ausdrücklich nicht an Google Analytics. Es geht weder Name noch Unternehmen, E-Mail-Adresse, Telefonnummer oder Freitext mit; gemeldet wird allein, dass eine Anfrage zustande gekommen ist und von welcher Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5). Beim Widerruf löschen wir die gesetzten Analyse-Cookies und laden die Seite neu, damit keine weiteren Daten erhoben werden.

Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Google stützt sich hierfür auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: policies.google.com/privacy

10. Anfrageformular und Kontaktaufnahme

Über das Formular auf dieser Website können Sie eine Anfrage stellen. Verarbeitet werden die Angaben, die Sie dort machen: Ihre Kontaktdaten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer) sowie die Angaben zu Ihrem Betrieb und zu Ihrem Anliegen, nach denen das Formular fragt.

Nach dem Absenden können Sie freiwillig weitere Angaben zu Ihrem Betrieb, zu Ihren bestehenden Verträgen und zu Ihrem Anliegen ergänzen, darunter den von Ihnen bevorzugten Kontaktweg. Diese Angaben sind optional.

Wir verwenden diese Angaben, um Ihre Anfrage zu prüfen, Sie über die angegebenen Kontaktwege zu Ihrer Anfrage zu kontaktieren und passende Versicherungsangebote einzuholen. Eine darüber hinausgehende werbliche Ansprache findet ohne gesonderte Einwilligung nicht statt.

Zusätzlich speichern wir die Kampagnen-Parameter (utm_*) der von Ihnen aufgerufenen Adresse und die Seite, auf der Sie angefragt haben, um nachvollziehen zu können, über welche Anzeige Sie zu uns gefunden haben. Diese Angaben stammen aus der aufgerufenen Adresse selbst; ein Cookie wird dafür nicht gesetzt. Ihre Angaben zur Branche und zur Anfrage werden vorübergehend im Sitzungsspeicher Ihres Browsers gehalten, damit sie auf der Folgeseite nicht erneut eingegeben werden müssen; sie werden mit dem Schließen des Browserfensters gelöscht.

Zum Schutz vor missbräuchlicher Nutzung begrenzen wir die Zahl der Anfragen je Internetanschluss und Stunde. Dafür wird aus Ihrer IP-Adresse ein täglich wechselnder, nicht rückrechenbarer Prüfwert gebildet; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage, am Schutz vor Missbrauch und an der Auswertung, welche Kampagne zu Anfragen führt).

Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO): Supabase für die Speicherung (die Verarbeitung findet in der EU-Region Frankfurt statt). Sofern wir uns intern per E-Mail über eingegangene Anfragen benachrichtigen lassen, erfolgt der Versand über Resend (Resend, Inc., USA) über deren EU-Region (Irland). Da Resend ein US-Unternehmen ist, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; dies ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Details: resend.com/legal/privacy-policy

Speicherdauer und Löschung: Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfrage spätestens 24 Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einer Geschäftsbeziehung, verarbeiten wir Ihre Daten in deren Rahmen weiter; es gelten dann die gesetzlichen Aufbewahrungsfristen. Auf Ihren Wunsch löschen wir Ihre Daten jederzeit früher (siehe Abschnitt 13).

11. Kontakt per Telefon, E-Mail und Messenger

Wenn Sie uns anrufen oder per E-Mail kontaktieren, werden Ihre Angaben (Telefonnummer beziehungsweise E-Mail-Adresse, Name, Inhalt Ihres Anliegens) zur Bearbeitung der Anfrage und für Anschluss-Korrespondenz gespeichert. Wählen Sie WhatsApp als Kontaktweg, kontaktieren wir Sie über die angegebene Mobilfunknummer; dafür gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited.

Unsere E-Mail-Kommunikation läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Datenübermittlung in die USA durch Google ist möglich und durch Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an louis@alea-risk.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de