Datenschutzerklärung

epago GmbH

Milkeler Str. 60
02699 Königswartha

Geschäftsführer: Matthias Hanske

E-Mail: mh@epago.de

WhatsApp: +49 171 4154272

Wir verarbeiten personenbezogene Daten ausschließlich gemäß DSGVO und BDSG. Die Daten werden erhoben, um Anfragen zu beantworten, Verträge zu erfüllen oder die Website bereitzustellen.

Wenn Sie uns per E-Mail, Kontaktformular oder telefonisch kontaktieren, verarbeiten wir:

• Name
• Kontaktdaten
• Inhaltsdaten Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung).

Zur Erfüllung unserer Entwicklungs- und IT-Dienstleistungen verarbeiten wir:

• Stammdaten (Firma, Ansprechpartner, Anschrift)
• Projekt- und Vertragsdaten
• Zugangsdaten (optional, falls übermittelt)
• Abrechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine AV-Vereinbarung wird abgeschlossen, wenn wir Zugriff auf personenbezogene Daten des Auftraggebers erhalten.

Beim Besuch unserer Website werden automatisch Server-Logfiles erfasst:

• IP-Adresse (gekürzt)
• Datum/Uhrzeit
• Browsertyp
• Aufgerufene Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Für die Abwicklung von Zahlungen nutzen wir folgende Dienstleister:

Wichtig: Wir speichern keine vollständigen Kreditkarten- oder Bankdaten auf unseren Servern. Die sichere Verarbeitung erfolgt ausschließlich bei den zertifizierten Zahlungsdienstleistern.

Diese Website verwendet nur technisch notwendige Cookies zur Bereitstellung der Funktionalität. Aktuell gesetzte Cookies:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website). Für die genannten Cookies ist keine Einwilligung nach § 25 TDDDG erforderlich, da sie technisch notwendig sind.

Wir nutzen den Google Tag Manager (GTM, GTM-WDKM562K) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der GTM lädt erst, nachdem Sie über das Cookie-Banner aktiv eine Einwilligung erteilt haben.

Über den GTM können bei Einwilligung folgende Tags geladen werden:

• Google Analytics 4 (Reichweitenmessung)
• Google Ads Conversion-Tracking
• Affiliate-Tracking (AdCell)

Messung von Anfragen und Terminbuchungen: Mit deiner Einwilligung erfassen wir, ob über ein Formular eine Anfrage übermittelt oder über Calendly ein Termin gebucht wurde. An Google werden dabei nur der Ereignistyp, die aufgerufene Seite und ggf. die Test-Variante übertragen, keine Namen, E-Mail-Adressen oder Nachrichteninhalte. Damit eine Buchung nicht doppelt gezählt wird, speichern wir im Local Storage (booking-confirmed-v1) einen Prüfwert, der keine Rückschlüsse auf dich zulässt.

Test von Angebotstexten (A/B-Test): Auf einzelnen Landingpages testen wir zeitweise zwei Fassungen der Angebotsbeschreibung. Nur wenn du eingewilligt hast, wird deinem Browser zufällig eine Fassung zugeordnet und im Local Storage gespeichert (mh-exp:…), damit du bei weiteren Besuchen dieselbe Fassung siehst. Die Fassung wird zusammen mit den oben genannten Ereignissen gemessen und bei einer Anfrage in der Anfrage-Mail vermerkt. Ohne Einwilligung siehst du die Standardfassung, und es wird nichts gespeichert.

Beim Laden dieser Dienste wird Ihre IP-Adresse an Google LLC (USA) übermittelt. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), §25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Footer-Link „Cookie-Einstellungen") widerrufen. Beim Widerruf werden die Einträge für A/B-Test und Buchungsmessung aus dem Local Storage gelöscht.

Weitere Informationen: Google Datenschutzerklärung | AdCell Datenschutz

Für die Zustellung der Anfrage-Mails aus dem Qualifier- und Kontaktformular nutzen wir die Plattform Resend der Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA).

Übermittelt werden die im Formular erfassten Daten (Name, E-Mail-Adresse, Firma, Nachricht, Qualifier-Antworten).

Drittlandtransfer: Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kontaktbearbeitung).

Auf dieser Website ist eine Kontaktmöglichkeit per WhatsApp (wa.me-Link) eingebunden. Wenn du diesen Link klickst und über WhatsApp Kontakt aufnimmst, werden deine Nachrichten und die dabei übermittelten personenbezogenen Daten (z.B. Telefonnummer, Nachrichteninhalt) an Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) übertragen und dort verarbeitet.

Meta Platforms Ireland Ltd. ist die für Europa verantwortliche Stelle. Für Übermittlungen in die USA gilt: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kontaktmöglichkeit); die Kontaktaufnahme erfolgt ausschließlich auf Initiative des Nutzers.

Weitere Informationen findest du in der WhatsApp-Datenschutzrichtlinie und der Meta-Datenschutzrichtlinie.

Für die Buchung von Gesprächsterminen nutzen wir Calendly der Calendly LLC (3423 Piedmont Road NE, Atlanta, GA 30305, USA). Der Buchungskalender wird erst geladen, wenn du auf einen Terminlink klickst; er öffnet sich dann in einem eingebetteten Fenster auf dieser Website.

Beim Laden werden deine IP-Adresse und technische Browserdaten an Calendly übermittelt. Bei einer Buchung verarbeitet Calendly die von dir eingegebenen Daten (z.B. Name, E-Mail-Adresse, Terminwunsch, Anmerkungen). Zusätzlich übergeben wir die Seite, von der aus du buchst, und ggf. die Fassung des Angebotstexts (siehe 7a) als Kampagnenparameter. Calendly setzt eigene Cookies; über optionale Cookies entscheidest du im Hinweis von Calendly.

Calendly meldet unserer Website, dass eine Buchung abgeschlossen wurde. Nur wenn du in die Messung eingewilligt hast (siehe 7a), wird daraus ein Ereignis ohne Personendaten für Google Analytics und Google Ads.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf deine Anfrage) sowie § 25 Abs. 2 Nr. 2 TDDDG für das von dir ausdrücklich gewünschte Laden des Buchungskalenders.

Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Weitere Informationen: Calendly Datenschutzerklärung

Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung notwendig ist:

• Hosting-Provider: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Betrieb der Website, EU-Server-Region)
• E-Mail-Dienst: Resend, Inc., USA (Zustellung Anfrage-Mails)
• Tracking-Verwaltung: Google Ireland Ltd. (Google Tag Manager — nur bei Einwilligung)
• Zahlungsdienstleister: Stripe, GoCardless (für Zahlungsabwicklung — nur bei aktiver Buchung)
• Messenger: Meta Platforms Ireland Ltd. (WhatsApp-Kontakt — nur bei aktiver Nutzung des WhatsApp-Links)
• Terminbuchung: Calendly LLC, USA (nur wenn du einen Terminlink öffnest)

In keinem Fall verkaufen wir personenbezogene Daten.

Daten werden nur solange gespeichert, wie es für die Geschäftsbeziehung oder gesetzliche Aufbewahrungsfristen erforderlich ist:

• Kontaktanfragen: Bis zur abschließenden Bearbeitung, danach Löschung
• Vertragsdaten: Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre)
• Zahlungsdaten: Gemäß steuerrechtlicher Aufbewahrungspflichten

Sie haben jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Information über gespeicherte Daten
• Berichtigungsrecht (Art. 16 DSGVO) – Korrektur falscher Daten
• Löschrecht (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in strukturiertem Format
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen Datenverarbeitung

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: mh@epago.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 1
01067 Dresden
www.saechsdsb.de

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für die gesamte Website
• Sichere Hosting-Infrastruktur (Vercel)
• Zugriffsbeschränkungen auf personenbezogene Daten
• Regelmäßige Sicherheitsupdates

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen unserer Datenverarbeitung oder gesetzlicher Anforderungen widerzuspiegeln. Die jeweils aktuelle Fassung finden Sie auf unserer Website.