Datenschutzerklärung

Verantwortlicher

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten ist:

Emeldron S.L., Avenida Doctor Waksman 54, Apt. 14, 46013 Valencia, Spanien.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@emeldron.com.

Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten auf unserer Website emeldron.com, in unserem Kundenportal unter portal.emeldron.com, auf den Vorschau-Websites, die wir für Unternehmen unter sites.emeldron.com erstellen, sowie bei der Recherche und Ansprache von Unternehmen verarbeiten, für die unsere Leistungen interessant sein könnten.

Websites, die wir für unsere Kunden erstellen und betreiben, haben eigene Datenschutzerklärungen. Für diese Websites ist unser Kunde der Verantwortliche; wir verarbeiten Daten dort nur in seinem Auftrag.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (LOPDGDD).

Besuch unserer Websites (Server-Logs)

Unsere Websites, das Kundenportal und die Vorschau-Websites werden über Cloudflare ausgeliefert, ein Content-Delivery-Netzwerk mit Servern in der Europäischen Union und weltweit. Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser zwangsläufig technische Daten, damit die Seite an Sie ausgeliefert werden kann.

Zu diesen technischen Daten können Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite sowie Angaben zu Ihrem Browser und Betriebssystem gehören. Sie werden verarbeitet, um die Seiten auszuliefern, sie sicher zu halten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Diese technischen Logs werden nur kurz gespeichert und nicht mit anderen Daten zusammengeführt, um Sie zu identifizieren.

Analyse auf emeldron.com

Wir nutzen PostHog, um zu verstehen, wie unsere Website genutzt wird. PostHog verarbeitet diese Daten in unserem Auftrag auf Servern in der Europäischen Union. Erfasst werden die besuchten Seiten, Klicks auf Links und Schaltflächen, Klicks ohne Wirkung (damit wir verwirrende Elemente finden) und die Ladegeschwindigkeit der Seiten.

Bei Ihrem ersten Besuch fragen wir Sie in einem Banner, ob Sie Analyse-Cookies akzeptieren. Wenn Sie akzeptieren, speichert PostHog eine zufällige Besucherkennung in einem Cookie und im lokalen Speicher (Local Storage) Ihres Browsers (beide heißen „ph_“, gefolgt von unserem Projektschlüssel und „_posthog“). So können wir Ihre späteren Besuche wiedererkennen und sehen, wie Besucher über die Zeit zurückkehren. Das Cookie läuft nach einem Jahr ab. Es wird nur für emeldron.com gesetzt, und wir nutzen es nicht für Werbung.

Solange Sie keine Auswahl getroffen haben, und wenn Sie Analyse-Cookies ablehnen, wird PostHog nicht geladen. Es setzt dann keine Cookies, speichert nichts auf Ihrem Gerät und erhält keine Daten über Ihren Besuch.

Außerdem nutzen wir Cloudflare Web Analytics, das Seitenaufrufe zählt und die Ladezeiten misst. Es verwendet keine Cookies, speichert nichts auf Ihrem Gerät und erstellt kein Profil von Ihnen.

Rechtsgrundlage für Analyse-Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 des spanischen Gesetzes über Dienste der Informationsgesellschaft, LSSI). Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. PostHog wird dann beendet, und wir löschen sein Cookie und seine Daten in Ihrem Browser. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage für Cloudflare Web Analytics ist unser berechtigtes Interesse, unsere Website zu messen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da es keine Informationen auf Ihrem Gerät speichert oder davon ausliest, ist hierfür keine Einwilligung erforderlich.

Im Browser gespeicherte Informationen auf emeldron.com

Sofern Sie keine Analyse-Cookies akzeptieren (siehe vorheriger Abschnitt), setzt unsere Website keine Cookies. Sie speichert Ihre Auswahl im Cookie-Banner zusammen mit dem Datum der Auswahl und der Version dieser Datenschutzerklärung im lokalen Speicher (Local Storage) Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen. Nach 12 Monaten oder wenn wir diese Datenschutzerklärung ändern, fragen wir Sie erneut. Außerdem legt sie wenige technische Informationen im Sitzungsspeicher (Session Storage) Ihres Browsers ab, die beim Schließen des Browser-Tabs gelöscht werden: den Ländercode, mit dem wir Preise in Ihrer Währung anzeigen (siehe nächster Abschnitt), die Scrollpositionen besuchter Seiten, damit Sie mit der Zurück-Schaltfläche an dieselbe Stelle gelangen, und nur nach einem fehlgeschlagenen Seitenaufruf eine Markierung, die wiederholtes Neuladen verhindert.

Diese Informationen sind für die Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich und werden nicht für Analyse oder Werbung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Anzeige der Preise in Ihrer Währung

Um Preise in US-Dollar oder in Euro anzuzeigen, fragt unsere Website bei Cloudflare das Land Ihrer Verbindung ab. Cloudflare ermittelt das Land am Rand seines Netzwerks aus Ihrer IP-Adresse. Wir erhalten nur den zweistelligen Ländercode, nicht Ihre IP-Adresse, und speichern ihn nicht auf unseren Servern. Ihr Browser behält ihn im Sitzungsspeicher, bis Sie den Tab schließen.

Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen passende Preise anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, etwa Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, das gewünschte Paket und den Inhalt Ihrer Nachricht. Das Kontaktformular sendet Ihre Nachricht als E-Mail über unseren E-Mail-Anbieter mailbox.org (Heinlein Support GmbH, Deutschland) an unser Postfach. Wir verwenden diese Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Zum Schutz des Formulars vor Missbrauch speichern wir etwa eine Stunde lang einen Zähler zu Ihrer IP-Adresse, der die Anzahl der Nachrichten von einer Verbindung begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder mit vorvertraglichen Maßnahmen auf Ihre Anfrage zusammenhängt, und in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Nachrichten und an der Abwehr von Missbrauch.

Wir speichern Ihre Nachricht und Ihre Kontaktdaten so lange, wie wir sie für die Bearbeitung Ihrer Anfrage und etwaige Rückfragen benötigen, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten dies verlangen. Wir verwenden die von Ihnen übermittelten Daten nicht für Werbung.

Zahlung über Zahlungslinks

Einige Pakete können Sie direkt über einen Zahlungslink bezahlen. Die Zahlung erfolgt dann auf einer Seite von Stripe, das Ihre Zahlungsdaten, Ihre E-Mail-Adresse und Ihre Rechnungsadresse verarbeitet, um die Zahlung abzuwickeln und Betrug zu verhindern. Für diese Seite gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Kundenportal

Wenn Sie unser Kunde sind, legen wir für Sie ein Konto in unserem Kundenportal an. Wir verarbeiten Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre bevorzugte Sprache, Ihr Land und, falls Sie eines hinzufügen, ein Profilbild. Sie melden sich mit einem einmaligen Link oder Code an, den wir an Ihre E-Mail-Adresse senden, oder mit einem Passwort. Damit Sie angemeldet bleiben, speichert das Portal ein Sitzungstoken im lokalen Speicher (Local Storage) Ihres Browsers. Außerdem speichert es dort Ihre Spracheinstellung und Entwürfe noch nicht gesendeter Formulare.

Im Portal verarbeiten wir die Inhalte, die Sie uns zur Erbringung unserer Leistungen überlassen, etwa Projektbeschreibungen, Anfragen, Nachrichten, Dokumente und Unterschriften sowie die rechtlichen Angaben Ihres Unternehmens, die Ihre Website benötigt, etwa für Impressum und Datenschutzkontakte. Wir senden Ihnen E-Mails zu Ihrem Konto und Ihren Aufträgen, zum Beispiel Anmeldelinks, Auftragsbestätigungen, Angebote und Antworten auf Ihre Anfragen.

Für die Abrechnung verarbeiten wir Ihren Rechnungsnamen oder Ihr Unternehmen, Ihre Anschrift, Ihre Umsatzsteuer-Identifikationsnummer und Ihr Land in unserem Rechnungssystem Invoice Ninja (invoicing.co). Zahlungen wickelt Stripe ab, das Ihre Zahlungsdaten, Ihre Rechnungsadresse und bei Bedarf Ihre Steuernummer erhebt. Wir speichern nur die Verknüpfung zwischen Ihrem Konto und Ihrem Kundendatensatz bei Stripe.

Rechtsgrundlage sind die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem sicheren Portal (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Kontodaten speichern wir, solange Sie ein Konto bei uns haben. Rechnungen und Buchhaltungsunterlagen bewahren wir für die Fristen des spanischen Handels- und Steuerrechts auf, in der Regel sechs Jahre. Andere Daten löschen wir, sobald sie nicht mehr benötigt werden.

Recherche und Ansprache von Unternehmen

Wir suchen kleine Unternehmen, deren Website wir verbessern könnten, und bieten ihnen unsere Leistungen an. Dafür nutzen wir Informationen, die das Unternehmen selbst veröffentlicht hat: Unternehmenseinträge bei Google Maps, die eigene Website des Unternehmens sowie öffentliche Branchenverzeichnisse und Register.

Wir verarbeiten den Namen des Unternehmens, Anschrift, Telefonnummer, Website, Branche, Bewertungen und Rezensionen aus öffentlichen Einträgen, Kontaktdaten wie E-Mail-Adressen und Kontaktformulare auf der Website des Unternehmens und, soweit öffentlich angegeben, den Namen des Inhabers. Außerdem analysieren wir die Website des Unternehmens, etwa durch Bildschirmfotos und Leistungsmessungen.

Wir nutzen diese Informationen, um zu beurteilen, ob unsere Leistungen dem Unternehmen helfen könnten, um eine kostenlose Vorschau-Website zu erstellen und um das Unternehmen per Post, E-Mail oder Textnachricht anzusprechen. Postkarten werden von Lob gedruckt und versendet. Für die Analyse von Websites und die Erstellung von Vorschau-Websites nutzen wir KI-Dienste von Anthropic und OpenAI, die die oben genannten Unternehmensinformationen erhalten können.

Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen unsere Leistungen anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa per E-Mail an info@emeldron.com oder über den Entfernungslink auf einer Vorschau-Website. Wir stellen die Ansprache dann ein und löschen Ihre Daten, mit Ausnahme der Mindestangaben, die wir in einer Sperrliste behalten, damit wir Sie nicht erneut kontaktieren.

Ohne Widerspruch speichern wir die Daten, solange wir dem Unternehmen unsere Leistungen noch anbieten können.

Vorschau-Websites (sites.emeldron.com)

Wenn Sie eine Vorschau-Website besuchen, die wir für ein Unternehmen erstellt haben, erfassen wir den Besuch, um zu verstehen, ob unser Angebot auf Interesse stößt. Wir speichern Ihre IP-Adresse, den daraus abgeleiteten ungefähren Standort (Land, Region und Stadt), Ihren Netzanbieter, Ihren Browser- und Gerätetyp, die angesehenen Seiten und die zuvor besuchte Seite.

Auf Vorschau-Websites nutzen wir außerdem PostHog auf Servern in der Europäischen Union, um zu sehen, wie die Seite genutzt wird, einschließlich Aufzeichnungen von Scrollen, Mausbewegungen und Klicks. Text, den Sie in Formulare eingeben, wird maskiert und nicht aufgezeichnet. PostHog und die Vorschau-Website speichern eine Kennung für Ihren Besuch im lokalen Speicher oder Sitzungsspeicher Ihres Browsers.

Wenn Sie über das Kontaktformular einer Vorschau-Website eine Nachricht senden, gehen Name, E-Mail-Adresse, Telefonnummer und Nachricht nur an uns. Sie werden nicht an das auf der Vorschau-Website gezeigte Unternehmen weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse, das Interesse an unserem Angebot zu verstehen und Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das gezeigte Unternehmen kann seine Vorschau-Website jederzeit über den Entfernungslink auf der Website entfernen lassen.

Ehemaliger Website-Check

Den kostenlosen Website-Check bieten wir nicht mehr an. Wenn Sie ihn früher genutzt haben, speichern wir weiterhin die von Ihnen angegebene E-Mail-Adresse, die Adresse der geprüften Website, Ihre Einwilligungsnachweise und den erstellten Bericht. Sie können die Löschung dieser Daten jederzeit unter info@emeldron.com verlangen.

Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nur nach unseren Weisungen verarbeiten: Cloudflare (Hosting, Auslieferung, Sicherheit, Web-Analyse und Länderermittlung), Supabase (Datenbank, Anmeldung und Dateispeicher für das Kundenportal), PostHog (Analyse, auf Servern in der Europäischen Union), mailbox.org (E-Mail), Invoice Ninja (Rechnungsstellung), Stripe (Zahlungen), Lob (Postkarten), Anthropic und OpenAI (KI-Dienste) sowie GitHub (Speicherung von Code und internen Arbeitsunterlagen).

Soweit erforderlich, haben wir mit diesen Anbietern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Stripe handelt bei der Zahlungsabwicklung zudem als eigenständiger Verantwortlicher. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für Werbezwecke Dritter weiter.

Übermittlung in Drittländer

Mehrere unserer Anbieter, darunter Cloudflare, Supabase, Stripe, Lob, Anthropic, OpenAI und GitHub, haben ihren Sitz in den USA, sodass personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden können. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa des EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Automatisierte Entscheidungen

Wir nutzen automatisierte Auswertungen, einschließlich KI-Diensten, um einzuschätzen, welchen Unternehmen unsere Leistungen helfen könnten. Davon hängt nur ab, ob wir unsere Leistungen anbieten. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Auskunft über diese Daten zu erhalten (Auskunft), unrichtige Daten berichtigen zu lassen (Berichtigung), Ihre Daten löschen zu lassen (Löschung), die Verarbeitung einschränken zu lassen (Einschränkung), Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit) und einer auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen (Widerspruch). Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen; wir stellen sie dann ein.

Zur Ausübung dieser Rechte wenden Sie sich einfach an info@emeldron.com. Wir antworten innerhalb der gesetzlichen Fristen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD). Wenn Sie sich in einem anderen EU-Land aufhalten, können Sie sich an die Aufsichtsbehörde Ihres Wohnorts wenden.

Datensicherheit

Unsere Websites, das Kundenportal und die Vorschau-Websites werden ausschließlich über verschlüsselte HTTPS-Verbindungen ausgeliefert. Wir und unsere Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt stets die aktuelle Fassung mit dem oben angegebenen Datum der letzten Aktualisierung.