Datenschutz

Datenschutzerklärung (DSGVO)

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Promoplug GmbH
Kantstraße 23
10623 Berlin
E-Mail: hallo@promoplug.de

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür aktuell keine gesetzliche Verpflichtung besteht.

4. Ihre Rechte

Sie haben jederzeit die folgenden Rechte nach DSGVO:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hallo@promoplug.de.

5. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist i. d. R. die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

6. Sicherheit

SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung. Sie erkennen dies an „https://“ und dem Schloss-Symbol.

7. Hosting, Bereitstellung der Website und Server-Logfiles

Unsere Website wird mit Framer bereitgestellt. Die Domain/technische Infrastruktur (z. B. Domainverwaltung/E-Mail) läuft über IONOS (sofern bei Ihnen so eingerichtet).

Bei jedem Aufruf der Website verarbeitet der Server automatisch Daten in sogenannten Server-Logfiles, u. a.:

• aufgerufene Seite/URL

• Datum und Uhrzeit der Anfrage

• Browsertyp/-version, Betriebssystem

• Referrer-URL

• Hostname

• IP-Adresse

Zweck: technische Bereitstellung, Stabilität, Sicherheit (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Framer bietet hierfür vertragliche Datenschutzregelungen (inkl. DPA/SCC, soweit anwendbar).
IONOS stellt Datenschutzinformationen/AVV-Informationen bereit.

8. Kontaktaufnahme / Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail, Nachricht, ggf. Telefonnummer), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), wenn die Anfrage darauf abzielt

• ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

Speicherdauer: bis zur abschließenden Bearbeitung; danach im Rahmen gesetzlicher Aufbewahrungspflichten bzw. solange erforderlich.

9. Cookies, Einwilligungen und Consent-Management

Wir verwenden Cookies und ähnliche Technologien. Einige sind technisch notwendig, andere dienen Statistik/Marketing (z. B. Analytics, CRM/Tracking).

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt (berechtigtes Interesse an technisch fehlerfreier Bereitstellung).

Alle nicht notwendigen Cookies/Tags (Analytics/Marketing/CRM/Terminbuchung) setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen bzw. Ihre Auswahl ändern (z. B. über den Link/Button „Cookie-Einstellungen“ auf der Website).

10. Google Analytics (GA4)

Wir nutzen Google Analytics 4 zur Analyse der Website-Nutzung. Dabei können u. a. folgende Daten verarbeitet werden:

• Nutzungsdaten (Seitenaufrufe, Klickpfade, Verweildauer)

• Geräte-/Browserinformationen

• grobe Standortdaten (abgeleitet)

• ggf. Online-Kennungen/Cookies

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (über Cookie-Banner).
Datenempfänger: Google Ireland Limited (EU) bzw. ggf. Google LLC (USA).
Drittlandtransfer: Kann nicht ausgeschlossen werden. Absicherung erfolgt i. d. R. über geeignete Garantien (z. B. Standardvertragsklauseln).

Maximal-sichere Einstellungen (empfohlen):

• IP-Anonymisierung/Datenschutzfreundliche Konfiguration (soweit technisch verfügbar)

• Deaktivierung/Reduktion von Google Signals/Ads-Personalisierung, sofern nicht benötigt

• Kürzeste mögliche Aufbewahrungsdauer (z. B. 2 Monate), soweit passend

• Tracking erst nach Consent (Consent Mode / Consent-Signale an Google; wichtig für EEA).

Opt-out: Sie können das Tracking über Ihre Cookie-Einstellungen deaktivieren; zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Analytics.

11. HubSpot (CRM, Formulare, Marketing, ggf. Tracking)

Wir nutzen HubSpot für CRM, Kontaktverwaltung, Marketing-Kommunikation und ggf. Formulare/Tracking.
Dabei können verarbeitet werden:

• Kontaktdaten (Name, E-Mail, Unternehmen)

• Kommunikationsdaten (Nachrichten, Interaktionen)

• ggf. Nutzungs-/Trackingdaten (z. B. Seitenbesuche), wenn aktiviert

Rechtsgrundlage:

• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit HubSpot-Cookies/Tracking eingesetzt werden

• Art. 6 Abs. 1 lit. b DSGVO, soweit es um Vertrags-/Anbahnungskommunikation geht

• Art. 6 Abs. 1 lit. f DSGVO für rein organisatorische CRM-Prozesse (ohne Tracking), sofern erforderlich

Drittlandtransfer: möglich (z. B. USA). HubSpot stellt DPA/SCC bereit.

12. Calendly (Terminbuchung)

Für Terminvereinbarungen nutzen wir Calendly. Wenn Sie einen Termin buchen, verarbeitet Calendly insbesondere:

• Name, E-Mail, ggf. Telefonnummer

• Termin- und Kommunikationsdaten

• ggf. Metadaten (z. B. IP-Adresse, Geräteinfos)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder Art. 6 Abs. 1 lit. b DSGVO (wenn Termin zur Vertragsanbahnung/Erfüllung dient), abhängig vom Kontext.

Calendly stellt einen aktuellen Data Processing Addendum bereit (inkl. Regelungen zu internationalen Transfers wie DPF/SCC).

13. Mailchimp (Newsletter)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten (mindestens E-Mail-Adresse; ggf. Name) zum Newsletterversand.

Double-Opt-In: Wir empfehlen/verwenden (falls aktiv) das Double-Opt-In-Verfahren. Dabei wird Ihre Anmeldung protokolliert (Zeitpunkt, ggf. IP), um sie nachweisen zu können.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Abmeldung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an hallo@promoplug.de.
Speicherdauer: bis zur Abmeldung; danach Löschung, sofern keine Aufbewahrungspflichten bestehen.

Drittlandtransfer: Mailchimp (Intuit) verarbeitet Daten ggf. in den USA; Mailchimp verweist hierfür auf SCCs in der DPA und weitere Maßnahmen.

14. Empfänger, Auftragsverarbeiter, Unterauftragsverarbeiter

Wir setzen Dienstleister ein (Auftragsverarbeiter) und schließen mit ihnen die erforderlichen Verträge (AVV/DPA). Dazu gehören insbesondere:

• Framer (Website-Bereitstellung)

• IONOS (Domain/Infra je nach Setup)

• Google (Analytics)

• HubSpot

• Calendly

• Mailchimp

15. Internationale Datenübermittlungen

Soweit wir Daten in Drittländer (z. B. USA) übermitteln, erfolgt dies nur bei Vorliegen der Voraussetzungen nach Art. 44 ff. DSGVO, insbesondere durch Standardvertragsklauseln (SCC) oder andere geeignete Garantien.

16. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder eingesetzte Dienste ändern.