Datenschutzerklärung

Unser Anspruch

Als Studio für Webseiten und Marketing richten wir für unsere Kunden Messung, Kampagnen und Cookie-Banner ein. Auf unserer eigenen Webseite halten wir es so, wie wir es empfehlen: transparent und präzise nach den Vorgaben der DSGVO, mit Messung nur nach deiner Einwilligung und klaren Angaben, welcher Dienst was verarbeitet. Schriften, Bilder und Videos kommen aus unserem eigenen Hosting.

• Messung nur mit EinwilligungAnalyse-Dienste laden erst, wenn du zustimmst. Deine Wahl kannst du jederzeit ändern.
• Keine fremden ServerSchriften, Bilder und Videos kommen aus unserem eigenen Hosting.
• Nur was du uns schickstDaten aus Anfragen nutzen wir nur, um dir zu antworten.

Diese Datenschutzerklärung gilt für die Webseite unter eoy.marketing, für unsere Profile in sozialen Netzwerken und für die Kontaktaufnahme mit uns. Personenbezeichnungen sind geschlechtsneutral gemeint.

Verantwortlicher

Verantwortlich im Sinne der DSGVO

eyes on you Webdesign & Marketing
EOY Marketing, Inhaber Kenan Adam
Basaltstraße 7
92711 Parkstein

Kontakt, auch für Fragen zum Datenschutz

Telefon 09602 6178688
E-Mail hello@eoy.marketing

Überblick

• Beim Besuch der Webseite: technische Zugriffsdaten (Server-Logfiles), damit die Seite ausgeliefert werden kann und sicher bleibt.
• Bei einer Anfrage: die Angaben, die du uns über das Formular, per E-Mail oder am Telefon mitteilst.
• Im Browser: deine Cookie-Einstellungen, beim Klick auf einen Link für einen Moment ein Hinweis für den Seitenübergang und nach einer Anfrage dein Vorname für die Danke-Seite.
• Mit deiner Einwilligung zur Statistik: Nutzungsdaten über Google Analytics, damit wir sehen, welche Inhalte gelesen werden und wie Besucher zu uns finden.
• Mit deiner Einwilligung zum Marketing: Daten für die Erfolgsmessung unserer Anzeigen über Google Ads und das Meta-Pixel.

Wir verkaufen keine Daten und geben sie nur weiter, wenn es für den jeweiligen Zweck nötig ist, etwa an unseren Hosting-Anbieter oder, mit deiner Einwilligung, an Google und Meta für Analyse und Anzeigenmessung.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

• Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, wenn du uns eine Einwilligung gegeben hast. Du kannst sie jederzeit für die Zukunft widerrufen.
• Vertrag und Anfrage, Art. 6 Abs. 1 lit. b DSGVO, wenn wir deine Anfrage beantworten, ein Angebot erstellen oder einen Auftrag ausführen.
• Rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO, zum Beispiel bei steuerlichen Aufbewahrungsfristen.
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, etwa am sicheren und störungsfreien Betrieb dieser Webseite.

Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Hosting und Server-Logfiles

Diese Webseite wird über das Netzwerk von bunny.net ausgeliefert, einem Dienst der BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Die Dateien liegen in einem Speicher in Deutschland. Ausgeliefert wird nur über Server des Netzwerks in der EU, für Besucher aus Deutschland in der Regel aus Frankfurt. Deine Daten verlassen dabei die EU nicht. Mit bunny.net haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf speichert der Server automatisch technische Daten in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Webseite, von der du kommst (Referrer)
• Browser und Betriebssystem

Diese Daten brauchen wir, um die Webseite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. bunny.net speichert die IP-Adresse nur gekürzt und löscht die Logfiles nach 3 Tagen.

Formular und Spam-Schutz laufen auf einem eigenen Server unter api.eoy.marketing bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. Auch dort fallen die oben genannten Logfiles an. IONOS speichert die IP-Adresse darin nur gekürzt und löscht die Logfiles nach spätestens acht Wochen. Mit IONOS besteht ebenfalls ein Vertrag zur Auftragsverarbeitung. Um das Formular vor Missbrauch zu schützen, merkt sich unser Server für höchstens zwei Tage, wie oft von einem Anschluss aus gesendet wurde, und zwar nur als verschlüsselter Prüfwert, nicht als IP-Adresse.

Verschlüsselung

Die Verbindung zu dieser Webseite ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss in der Adresszeile deines Browsers. So können Dritte die Daten, die du an uns übermittelst, nicht mitlesen.

Kontaktformular, E-Mail und Telefon

Wenn du uns über das Formular, per E-Mail oder am Telefon kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Im Formular sind das:

• Name, Unternehmen und E-Mail-Adresse
• auf Wunsch deine Webseite und Telefonnummer
• die gewählten Themen, deine Nachricht und der Budgetrahmen
• wie du deine Antwort bekommen möchtest

Pflichtfelder sind markiert. Alle anderen Angaben sind freiwillig. Das Formular wird als E-Mail an uns geschickt, und du bekommst eine Bestätigung per E-Mail. Der Versand läuft über den Mailserver der IONOS SE in Deutschland, bei der auch unser Postfach liegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Auftrag zielt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen deine Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht. Wird aus der Anfrage ein Auftrag, gelten die gesetzlichen Fristen für Geschäftsunterlagen.

Kontakt über WhatsApp

Du kannst uns auch über WhatsApp schreiben, zum Beispiel über den Knopf auf unserer Facebook-Seite. Wir nutzen dafür WhatsApp Business der WhatsApp Ireland Limited. Die Nachrichten sind Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet aber Metadaten wie deine Telefonnummer und den Zeitpunkt der Nachricht und kann Daten in die USA übertragen. Wir nutzen deine Nachricht nur, um dir zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst unser berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns genauso per Telefon, E-Mail oder über das Formular auf dieser Webseite. Mehr zum Datenschutz bei WhatsApp: whatsapp.com.

Schutz vor Spam

Damit das Formular nicht von Programmen missbraucht wird, nutzen wir ALTCHA. Dein Browser löst dabei im Hintergrund eine kleine Rechenaufgabe, die unser Server prüft. Es gibt kein Bilderrätsel, keine Cookies und keine Verbindung zu einem fremden Anbieter. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur Programme ausfüllen. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular ohne Spam nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherung im Browser

Wenn du auf einen Link zu einer anderen Seite klickst, merkt sich dein Browser im sogenannten Session Storage bis zum Aufbau der nächsten Seite, dass sie mit dem Karo-Übergang beginnt. Nach dem Absenden einer Anfrage kommen dort dein Vorname und der gewählte Antwortweg dazu, damit dich die Danke-Seite persönlich ansprechen kann. Die Einträge bleiben auf deinem Gerät, werden nicht an uns übertragen und verschwinden, wenn du den Tab schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Cookies und Einwilligung

Technisch notwendige Speicherungen nutzen wir ohne Einwilligung, etwa um deine Cookie-Einstellungen zu speichern. Alle anderen Cookies und vergleichbaren Techniken laden erst, wenn du im Cookie-Hinweis zustimmst, getrennt nach zwei Gruppen: Statistik (Google Analytics) und Marketing (Google Ads und Meta-Pixel). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder zurücknehmen.

Den Cookie-Hinweis haben wir selbst gebaut, ohne fremden Anbieter. Gespeichert werden nur deine Auswahl und der Zeitpunkt, im lokalen Speicher deines Browsers (Local Storage), für zwölf Monate. Danach fragen wir neu. Die Angaben werden nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Cookies und Speicher im Überblick

Diese Einträge legt unsere Webseite an. Welche davon tatsächlich gesetzt werden, prüfen wir nach jeder Änderung an der Messung im Browser nach.

Google Tag Manager

Sobald du der Statistik oder dem Marketing zustimmst, laden wir den Google Tag Manager. Über ihn binden wir Google Analytics, Google Ads und das Meta-Pixel ein und steuern, welcher Dienst nach deiner Auswahl laufen darf. Er selbst erstellt keine Profile, beim Laden wird aber deine IP-Adresse an Google übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, welche Seiten gelesen werden, wie lange und über welche Wege Besucher zu uns finden. Das Skript lädt erst nach deiner Zustimmung von den Servern von Google, dabei wird deine IP-Adresse übertragen. Google speichert Cookies mit einer zufälligen Kennung auf deinem Gerät. IP-Adressen werden in der EU gekürzt, Namen oder E-Mail-Adressen erhält Google von uns nicht.

• Daten: aufgerufene Seiten, Verweildauer, Herkunft, Gerät und Browser, ungefährer Ort
• Speicherdauer: Cookies bis zu 14 Monate, Daten in Google Analytics 14 Monate
• Anbieter: Google Ireland Limited, Dublin, Irland
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Mehr zum Datenschutz bei Google: policies.google.com/privacy.

Google Ads

Mit deiner Einwilligung zum Marketing nutzen wir das Conversion-Tracking von Google Ads. Kommst du über eine unserer Anzeigen auf die Seite, speichert Google ein Cookie, mit dem wir sehen, ob danach eine Anfrage bei uns eingeht. Wer du bist, erfahren wir dabei nicht. Die Zahlen helfen uns, Werbebudget dort einzusetzen, wo es wirkt.

• Daten: Klick auf eine Anzeige, Zeitpunkt, aufgerufene Seiten und ob eine Anfrage gesendet wurde
• Speicherdauer: Cookies bis zu 90 Tage
• Anbieter: Google Ireland Limited, Dublin, Irland
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Meta-Pixel

Mit deiner Einwilligung zum Marketing nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob Menschen nach einer Anzeige auf Instagram oder Facebook eine Anfrage senden, und können unsere Anzeigen Menschen zeigen, die unsere Seite schon kennen. Meta speichert dafür ein Cookie auf deinem Gerät und kann die Daten mit deinem Konto bei Instagram oder Facebook verbinden.

• Daten: aufgerufene Seiten, gesendete Anfragen als Ereignis, Gerät und Browser, IP-Adresse
• Speicherdauer: Cookies bis zu 90 Tage
• Gemeinsame Verantwortung: Für das Erheben und Übermitteln der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung findest du unter facebook.com/legal/controller_addendum.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Mehr zum Datenschutz bei Meta: facebook.com/privacy/policy.

Google Search Console

Über die Google Search Console sehen wir zusammengefasst, bei welchen Suchanfragen unsere Seite in der Google-Suche erscheint und wie oft sie angeklickt wird. Dafür wird auf dieser Webseite nichts geladen und nichts auf deinem Gerät gespeichert. Die Zahlen stammen aus der Google-Suche und lassen keinen Rückschluss auf einzelne Personen zu.

Schriften, Bilder und Videos

Alle Schriften, Bilder, Icons und Videos kommen aus unserem eigenen Hosting. Es besteht keine Verbindung zu Google Fonts, YouTube oder einem anderen Anbieter. Videos laden erst, wenn du auf Abspielen klickst, kurze Vorschauen nur, wenn sie im sichtbaren Bereich sind.

Unsere Profile in sozialen Netzwerken

Wir sind mit eigenen Profilen bei Instagram, Facebook und LinkedIn vertreten. Auf dieser Webseite verlinken wir sie als einfache Links, nicht als eingebundene Plugins. Erst wenn du einen Link anklickst, öffnet sich die Seite des Netzwerks, und es gelten dessen Datenschutzbestimmungen.

Wenn du unsere Profile besuchst, verarbeiten die Betreiber Daten nach eigenen Regeln, auch wenn du dort kein Konto hast. Bei Instagram und Facebook ist das die Meta Platforms Ireland Limited, bei LinkedIn die LinkedIn Ireland Unlimited Company. Wir nutzen die Profile, um über unsere Arbeit zu informieren und mit dir in Kontakt zu kommen. Rechtsgrundlage ist unser berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Für die Statistiken zu unseren Profilen sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Wir sehen dabei nur zusammengefasste Zahlen, zum Beispiel wie viele Menschen einen Beitrag gesehen haben, aber keine Daten zu einzelnen Personen. Die Vereinbarungen dazu findest du bei Meta und LinkedIn. Deine Rechte kannst du bei uns und direkt beim Netzwerk geltend machen. Am schnellsten geht es beim Netzwerk, weil nur der Betreiber Zugriff auf diese Daten hat.

Mehr zum Datenschutz bei Meta und bei LinkedIn.

Empfänger und Drittländer

Deine Daten erhalten nur Dienstleister, die wir für den Betrieb dieser Webseite brauchen: unsere Hosting-Anbieter bunny.net (Webseite) und IONOS (Formular und E-Mail) und, mit deiner Einwilligung, Google (Tag Manager, Analytics, Ads) und Meta (Pixel). Sie verarbeiten die Daten in unserem Auftrag und nach unserer Weisung.

Google und Meta können Daten auch in die USA übertragen. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Für Unterlagen aus Aufträgen gelten die handels- und steuerrechtlichen Fristen:

• 10 Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse (§ 147 AO, § 257 HGB)
• 8 Jahre für Buchungsbelege wie Rechnungen (§ 147 AO, § 257 HGB)
• 6 Jahre für Geschäftsbriefe und sonstige steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB)

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

deine Rechte

Du hast nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, aus Gründen deiner besonderen Situation (Art. 21 DSGVO)

Eine kurze Nachricht an hello@eoy.marketing genügt.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Lizenzhinweise

Die Icons auf dieser Webseite basieren auf coolicons von Kryston Schwarze, lizenziert unter CC BY 4.0. Einzelne Icons haben wir in diesem Stil ergänzt und farblich angepasst.

Änderungen

Kommen neue Funktionen oder Dienste dazu, passen wir diese Erklärung an. Es gilt jeweils die Fassung, die hier veröffentlicht ist.