Datenschutzrichtlinie

1. Einleitung und Geltungsbereich

Datenschutz ist für uns Vertrauenssache. Diese Richtlinie erklärt, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen. Sie gilt für alle von uns betriebenen Webseiten, Landingpages, Formulare, Tools und Kommunikationskanäle.

2. Verantwortlicher

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht verpflichtend. Datenschutzanliegen nehmen wir direkt entgegen und behandeln sie vertraulich.

3. Arten der verarbeiteten Daten

Wir verarbeiten im Rahmen unserer Geschäftstätigkeit:

• Bestandsdaten (Name, Unternehmen, Position, Adresse, Telefonnummer, E-Mail-Adresse)
• Inhaltsdaten (Chat-Verläufe, Nachrichten, Gesprächsnotizen, Anfragen)
• Vertragsdaten (Vertragsgegenstand, Laufzeit, Leistungsnachweis, Zahlungsinformationen)
• Nutzungsdaten (IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel, besuchte Seiten)
• Marketing- und Kommunikationsdaten (Newsletter-Einwilligungen, Werbe-ID, Conversions)

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage:

• Art. 6 Abs. 1 lit. b DSGVO — zur Vertragserfüllung oder vorvertraglichen Maßnahmen (z. B. Angebotserstellung, Betreuung, Rechnungsstellung).
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, insbesondere Website-Betrieb, IT-Sicherheit, Kundenbindung, Direktmarketing und Verbesserung unserer Angebote.
• Art. 6 Abs. 1 lit. a DSGVO — bei Einwilligungen, etwa für Cookies, Tracking, Newsletter oder Werbung.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung gesetzlicher Pflichten (Steuerrecht, Handelsrecht, Aufbewahrung).

5. Bereitstellung der Website und Protokolldaten

Beim Aufruf unserer Website werden technisch notwendige Daten wie IP-Adresse, Zeitstempel, aufgerufene URL, Browsertyp und -version sowie das Betriebssystem verarbeitet. Diese Daten sind erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktaufnahme und Anfragen

Wenn Sie uns kontaktieren, speichern wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung und für mögliche Rückfragen. Die Daten werden ausschließlich für die Kommunikation mit Ihnen verwendet und auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO verarbeitet.

7. CRM-System: Zoho CRM

Zur Verwaltung von Leads, Kundenbeziehungen, Vertriebsaktivitäten und Vertragsdaten setzen wir das CRM-System von Zoho Corporation (Zoho CRM) ein. Dabei werden personenbezogene Daten wie Name, Kontaktdaten, Unternehmensangaben, Kommunikationsverläufe und Verkaufschancen in der Cloud verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Zoho, der EU-Standardvertragsklauseln und zusätzliche Sicherheitsvorkehrungen umfasst. Details finden Sie in der Datenschutzerklärung von Zoho.

8. Live-Chat und Website-Tracking: Zoho SalesIQ

Für Live-Chat, Besucher-Tracking und die Analyse von Website-Interaktionen nutzen wir Zoho SalesIQ. Es kann Informationen wie IP-Adresse, besuchte Seiten, Verweildauer, Browsertyp, Herkunftsland und Chat-Inhalte erfassen. Diese Daten helfen uns, Anfragen schnell zu beantworten und das Nutzungserlebnis zu verbessern. Die Verarbeitung basiert auf unserem berechtigten Interesse an einer funktionierenden Kommunikation und Website-Optimierung (Art. 6 Abs. 1 lit. f DSGVO) oder, soweit erforderlich, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Online-Werbung und Tracking

Zur Messung, Optimierung und Aussteuerung unserer Marketingmaßnahmen setzen wir folgende Dienste ein oder können sie zukünftig einsetzen:

• Google Ads — Conversion-Tracking und Remarketing. Google erhält über Cookies oder Pixel Informationen über das Nutzungsverhalten auf unserer Website. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an Kampagnenmessung (Art. 6 Abs. 1 lit. f DSGVO).
• Google Tag Manager — Tool zur Verwaltung von Marketing- und Analyse-Tags. Der Tag Manager selbst erfasst keine personenbezogenen Daten, steuert aber die Auslösung anderer Tags, die ggf. Daten erfassen. Ihre Einwilligung wird über ein Consent-Tool gesteuert.
• Meta (Facebook / Instagram / Messenger) — Verwendung des Meta-Pixels, der Conversions API und ähnlicher Dienste zur Zielgruppenbildung, Conversion-Messung und Schaltung von Werbeanzeigen. Meta kann Ihre Daten mit Ihrem Nutzerkonto verknüpfen, sofern Sie dort aktiv sind. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• WhatsApp (WhatsApp Business) — Für die direkte Kommunikation mit Interessenten und Kunden. Chat-Inhalte und Metadaten werden von WhatsApp Ireland Ltd. bzw. Meta Platforms, Inc. verarbeitet. Wir nutzen WhatsApp nur bei bestehendem Kontakt oder auf Ihre Anfrage hin.
• Weitere Werbe- und Analyseplattformen — Je nach Strategie können weitere Dienste wie LinkedIn Campaign Manager, TikTok For Business, Microsoft Advertising oder Hotjar hinzukommen. Wir aktualisieren diese Liste, sobald ein neuer Dienst zum Einsatz kommt.

10. Cookies, Consent und Einwilligungsmanagement

Wir setzen Cookies und ähnliche Technologien ein, um die Website funktionsfähig zu halten, Nutzungsanalysen durchzuführen und personalisierte Werbung auszuspielen. Dabei unterscheiden wir:

• Notwendige Cookies: Erforderlich für den Betrieb der Website (z. B. Sicherheit, Navigation). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse-Cookies: Erfassen anonymisierte oder pseudonyme Nutzungsdaten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich.
• Marketing-Cookies: Ermöglichen personalisierte Werbung und Retargeting. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich.

Bei Ihrem ersten Besuch erscheint ein Consent-Banner, über das Sie Ihre Präferenzen frei wählen und jederzeit widerrufen können. Die Widerrufsmöglichkeit ist unten in Abschnitt 14 beschrieben.

11. Empfänger und Datenweitergabe

Eine Weitergabe Ihrer Daten erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihnen eingewilligt ist. Mögliche Empfänger sind:

• Interne Stellen und autorisierte Mitarbeiter von Deal Factory Ltd.
• Auftragsverarbeiter (z. B. Zoho, Google, Meta, Cloud-Hosting, E-Mail-Anbieter, Zahlungsdienstleister)
• Steuerberater, Rechtsanwälte oder Behörden bei gesetzlicher Verpflichtung

Einige Auftragsverarbeiter sind in den USA oder anderen Drittstaaten ansässig. In diesen Fällen stellen wir durch EU-Standardvertragsklauseln und zusätzliche Garantien (Technische Organisatorische Maßnahmen, Verschlüsselung) ein angemessenes Datenschutzniveau sicher.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Anfragedaten löschen wir, sobald die Bearbeitung abgeschlossen ist, sofern keine weitergehende Geschäftsbeziehung entsteht. CRM- und Vertragsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. steuerliche 6- bzw. 10-Jahres-Fristen) gelöscht oder anonymisiert.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff oder Offenlegung zu schützen. Dazu gehören verschlüsselte Datenübertragung (TLS/SSL), Zugriffskontrollen, Pseudonymisierung, regelmäßige Sicherheitsüberprüfungen und die Verpflichtung unserer Auftragsverarbeiter auf Datenschutz.

14. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO und geltendem zyprischem Datenschutzrecht folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns. Wir werden Ihr Anliegen umgehend bearbeiten und bestätigen.

15. Widerspruchsrecht und Opt-Out

Sie können der Verarbeitung Ihrer Daten für Direktmarketing- und Analysezwecke jederzeit widersprechen. Ebenso können Sie erteilte Einwilligungen (z. B. für Cookies, Google Ads, Meta-Werbung) mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür das Consent-Tool auf der Website oder kontaktieren Sie uns direkt. Weitere Opt-Out-Möglichkeiten:

• Google Ads / Google Analytics: https://adssettings.google.com/authenticated
• Meta: https://www.facebook.com/settings/?tab=ads
• Allgemeine Cookie-Steuerung über die Browsereinstellungen Ihres Endgeräts

16. Änderungen dieser Datenschutzrichtlinie

Wir passen diese Richtlinie bei neuen technischen oder rechtlichen Gegebenheiten an. Die aktuelle Fassung ist jeweils auf dieser Seite mit Datum gekennzeichnet. Bei wesentlichen Änderungen informieren wir Sie, soweit erforderlich, gesondert.

17. Geltendes Recht und Aufsichtsbehörde

Für die Verarbeitung personenbezogener Daten gilt die EU-Datenschutz-Grundverordnung (DSGVO) sowie das zyprische Datenschutzrecht. Zuständige Aufsichtsbehörde ist die Office of the Commissioner for Personal Data Protection der Republik Zypern ( www.dataprotection.gov.cy). Beschwerden können außerdem bei der für Ihren Wohnsitz zuständigen Datenschutzaufsichtsbehörde eingelegt werden.