Datenschutzerklärung

0x0 Marketing GmbH
Am Alten Bahnhof 1
82377 Penzberg
Deutschland
E-Mail: mk@0x0-marketing.de

Vertreten durch die Geschäftsführer Tobias Engelsberger und Markus Kienzl.

Unsere Website liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Seite schreibt unser Webserver eine Zeile in eine Logdatei. Darin stehen deine IP-Adresse, Datum und Uhrzeit und die aufgerufene Adresse. Dazu kommen die zuvor besuchte Seite, Browser, Betriebssystem und der Statuscode der Antwort.

Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Wir löschen die Logdateien nach 14 Tagen. Daten, die wir zur Aufklärung eines Angriffs brauchen, bewahren wir bis zum Abschluss der Aufklärung auf.

Das Newsletter-Formular schützen wir mit einer Begrenzung der Anfragen je IP-Adresse. Die IP-Adresse halten wir dafür nur kurz im Arbeitsspeicher, höchstens 10 Minuten.

Beim ersten Besuch fragen wir dich in einem Banner, ob wir Google Analytics nutzen dürfen. Deine Antwort speichern wir im lokalen Speicher deines Browsers (Local Storage), mit Datum und Version des Banners. An unseren Server geht diese Auswahl nicht.

Ohne diese Speicherung müssten wir dich auf jeder Seite neu fragen. Sie ist damit für den Dienst nötig, den du ausdrücklich nutzt. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten anfallen, gilt Art. 6 Abs. 1 lit. f DSGVO. Wir fragen dich nach 12 Monaten erneut. Löschen kannst du den Eintrag über die Einstellungen deines Browsers.

Mit deiner Einwilligung nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten aufgerufen werden, welche Vorlagen du herunterlädst und wie viele Anmeldungen zum Newsletter es gibt. So entscheiden wir, welche Ratgeber und Vorlagen wir als Nächstes schreiben.

Google Analytics speichert dafür Cookies auf deinem Gerät: _ga unterscheidet Nutzer, _ga_<ID> speichert den Stand der Sitzung. Beide laufen laut Google bis zu zwei Jahre. Google verarbeitet unter anderem eine zufällige Kennung, aufgerufene Seiten, Zeitpunkte, Gerät, Browser und den ungefähren Standort. Nach Angaben von Google speichert Google Analytics 4 bei Nutzern aus der EU keine IP-Adressen. Google leitet aus der IP-Adresse nur den ungefähren Standort ab und löscht sie danach.

Werbefunktionen, Google Signals und die Verknüpfung mit Google-Ads-Konten haben wir abgeschaltet. Die Ereignisdaten bewahrt Google 2 Monate auf, danach löscht Google sie.

Für das Speichern und Auslesen auf deinem Gerät ist § 25 Abs. 1 TDDDG die Grundlage. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung lädt das Skript von Google Analytics nicht. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Der Widerruf gilt für die Zukunft.

Google kann Daten an die Google LLC in den USA übermitteln. Für die USA gibt es den Angemessenheitsbeschluss der EU-Kommission zum Datenschutzrahmen EU-USA (Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023). Die Google LLC ist nach eigenen Angaben unter diesem Rahmen zertifiziert. Nutzt Google den Rahmen nicht, stützt Google die Übermittlung auf Standardvertragsklauseln. Mit Google haben wir die Bedingungen zur Auftragsverarbeitung für Google-Werbe- und Messdienste vereinbart.

Wir nutzen die Google Search Console, um zu sehen, mit welchen Suchbegriffen unsere Seiten in der Google-Suche erscheinen. Die Daten dazu erhebt Google in der eigenen Suche, nicht auf unserer Website. Auf galasuite.de bindet die Search Console kein Skript ein und setzt keine Cookies. Die Bestätigung der Domain läuft über einen DNS-Eintrag. Wir sehen in der Search Console nur zusammengefasste Zahlen, keine einzelnen Personen.

Für den Newsletter brauchen wir deine E-Mail-Adresse. Den Namen deines Betriebs kannst du freiwillig angeben. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit dem Absenden des Formulars bist du angemeldet.

Wir speichern deine E-Mail-Adresse, den Namen deines Betriebs, den Zeitpunkt der Anmeldung und die Website, auf der du dich angemeldet hast. Dafür nutzen wir unser CRM-System Pipedrive. So können wir deine Einwilligung nachweisen. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Pipedrive verarbeitet die Daten in unserem Auftrag. Dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Pipedrive kann Daten an die Pipedrive Inc. in den USA übermitteln. Die Pipedrive Inc. ist nach eigenen Angaben unter dem Datenschutzrahmen EU-USA zertifiziert. Zusätzlich nutzt Pipedrive Standardvertragsklauseln der EU-Kommission.

Über jede neue Anmeldung informiert uns eine Nachricht in unserem Team-Chat Slack. Sie enthält deine E-Mail-Adresse, den Namen deines Betriebs und die Website. Anbieter ist die Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Slack verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Slack kann Daten in die USA übermitteln, dafür gelten Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für die Nachricht ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, neue Anmeldungen schnell zu sehen.

Den Newsletter verschicken wir über die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Dafür übergeben wir deine E-Mail-Adresse und den Namen deines Betriebs an Brevo. Brevo verarbeitet die Daten in unserem Auftrag. Dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Auf unserer Website lädt kein Skript von Pipedrive, Slack oder Brevo. Keiner dieser Dienste setzt dort Cookies. Unser Server übergibt deine Anmeldung direkt an Pipedrive und Slack.

Wir messen in den Newsletter-Mails keine Öffnungen und keine Klicks.

Abmelden kannst du dich jederzeit über den Link in jeder Mail oder per Mail an mk@0x0-marketing.de. Nach der Abmeldung löschen wir deine Daten aus der Empfängerliste und aus Pipedrive. Deine E-Mail-Adresse kommt auf eine Sperrliste, damit wir dich nicht versehentlich wieder anschreiben. Den Nachweis deiner früheren Einwilligung bewahren wir bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren auf (§ 195 BGB). Grundlage für Sperrliste und Nachweis ist Art. 6 Abs. 1 lit. f DSGVO.

Die Vorlagen lädst du ohne Anmeldung herunter. Für den Download erheben wir keine weiteren Daten als die Server-Logfiles aus Abschnitt 2. Unser Download-Zähler zählt nur Datei und Format, ohne Bezug zu deiner Person. Mit deiner Einwilligung zählt zusätzlich Google Analytics den Download (Abschnitt 4).

Unsere Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite baut dein Browser keine Verbindung zu Google Fonts oder anderen Schrift-Diensten auf. Videos, Karten oder Social-Media-Buttons von Drittanbietern binden wir nicht ein.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dir den Newsletter nicht schicken. Die Server-Logfiles fallen technisch bei jedem Aufruf an.

Wir treffen keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen. Ein Profiling nach Art. 22 DSGVO findet nicht statt.

Du hast gegenüber uns diese Rechte:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO, aus Gründen deiner besonderen Situation (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anfragen schreib an mk@0x0-marketing.de oder an unsere Postanschrift.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Ändern wir Dienste oder Abläufe auf dieser Website, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben auf dieser Seite.