Datenschutz­erklärung

1. Überblick & Zusammenfassung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachstehenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (Spreadity GmbH). Kontaktdaten finden Sie in Abschnitt 3.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über Kontaktformulare). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst. Das sind vor allem technische Daten (Browser, Betriebssystem, Seitenaufrufzeit).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens und zur Messung des Erfolgs unserer Marketingkampagnen genutzt werden – jedoch nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer gespeicherten personenbezogenen Daten. Erteilte Einwilligungen können Sie jederzeit widerrufen. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht durch PostHog (standardmäßig cookieless) sowie – bei erteilter Einwilligung – durch Google Ads über Google Tag Manager. Detaillierte Informationen finden Sie in Abschnitt 5.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten). Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen folgenden Hoster ein:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

3. Allgemeine Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Spreadity GmbH
Obere Landwehr 7
97204 Höchberg

Mobil: 0171/8239634
Web: www.spreadity.com
Mail: [email protected]

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe bestehen.

Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind Tools von Unternehmen mit Sitz in den USA eingebunden (u. a. Google). Diese Unternehmen sind dem EU-US Data Privacy Framework (DPF) beigetreten, das ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO gewährleistet. Für Tools, die nur bei erteilter Einwilligung aktiv werden, erfolgt die Datenübermittlung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit über unser Cookie-Banner (Einstellungen anpassen) oder direkt über den Button „Cookie-Einstellungen" unter Rechtliches im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://"-Präfix und dem Schloss-Symbol in der Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie auf Berichtigung oder Löschung. Wenden Sie sich dazu jederzeit an uns.

4. Datenerfassung auf dieser Website

Cookies und Cookie-Einwilligung (Klaro)

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden automatisch gesetzt und sind für den Betrieb der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG). Analyse- und Marketing-Cookies werden nur gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligung verwenden wir Klaro, eine datenschutzfreundliche Consent-Management-Plattform. Klaro speichert Ihre Einwilligungsentscheidung im Cookie klaro (Laufzeit: 365 Tage, Speicherung ausschließlich lokal in Ihrem Browser). Sie können Ihre Einstellungen jederzeit über „Einstellungen anpassen" im Banner oder den Button „Cookie-Einstellungen" unter Rechtliches im Footer ändern oder widerrufen.

Keine Analyse- oder Marketing-Cookies ohne Einwilligung: Bis zur Erteilung Ihrer Einwilligung laufen alle Tracking-Dienste in einem datenschutzfreundlichen Minimalmodus (cookieless).

Server-Log-Dateien

Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien: Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Quellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden über HubSpot (siehe Abschnitt 6) verarbeitet.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Analyse-Tools und Werbung

Google Tag Manager

Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern ist ein reines Tag-Management-System, das den nachfolgend beschriebenen Dienst (Google Ads) erst nach Ihrer Einwilligung lädt. Rechtsgrundlage für den Einsatz des Tag Managers selbst: Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in die USA: Google Ireland Limited ist eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Im Rahmen der Nutzung von Google-Diensten können Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Beschluss der EU-Kommission vom 10.07.2023); die Datenübermittlung erfolgt auf Grundlage von Art. 45 DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Google Ads (Conversion-Tracking & Remarketing)

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited (und deren Muttergesellschaft Google LLC, USA) zur Erfolgsmessung unserer Anzeigenkampagnen (Conversion-Tracking) und zur Einblendung von Remarketing-Anzeigen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt, das der Conversion-Messung dient. Die Daten sind pseudonymisiert; eine direkte personenbezogene Identifikation findet nicht statt.

Cookies: _gcl_au (Laufzeit 90 Tage), Conversion-Cookies (Laufzeit 30 Tage).

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Google Ads wird ausschließlich nach erteilter Einwilligung aktiviert. Die Datenübermittlung in die USA erfolgt auf Grundlage der DPF-Zertifizierung von Google LLC (Art. 45 DSGVO).

Weitere Informationen: https://policies.google.com/privacy

PostHog

Diese Website verwendet PostHog, einen Webanalysedienst der PostHog Inc. Zur Analyse des Nutzerverhaltens werden folgende Daten erfasst: IP-Adresse (anonymisiert), Browser, Betriebssystem, Gerätetyp, Referrer, aufgerufene Seiten, Verweildauer sowie durchgeführte Aktionen (z. B. Formular-Events, Button-Klicks). Bei Absenden des Kontaktformulars wird zusätzlich die eingegebene E-Mail-Adresse an PostHog übermittelt, um die Konversion nachvollziehen und die anonyme Sitzung einer konkreten Anfrage zuordnen zu können.

PostHog wird in der EU-Variante genutzt; alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Die erhobenen Daten werden nach 12 Monaten automatisch gelöscht.

Weitergabe an Google Ads: Schließen Sie eine Anfrage über unsere Website ab, nachdem Sie über eine Google-Ads-Anzeige zu uns gefunden haben, und haben Sie der Kategorie „Google Ads” zugestimmt (siehe Abschnitt „Google Ads” oben), leitet PostHog das entsprechende Conversion-Ereignis zusammen mit der Google Click ID (gclid) automatisiert an Google Ads weiter, um den Erfolg unserer Anzeigenkampagnen zu messen. Ohne diese Einwilligung findet keine Weitergabe statt. Eine darüberhinausgehende Weitergabe an sonstige Dritte erfolgt nicht.

Standardmäßig cookieless: Ohne Ihre Einwilligung wird PostHog im Cookieless-Modus betrieben – es werden keine persistenten Cookies oder LocalStorage-Einträge zur seitenübergreifenden Wiedererkennung gesetzt. Erteilen Sie die Einwilligung für „Analyse"-Cookies, wechselt PostHog in den persistenten Modus (localStorage + Cookie) zur Sitzungsübergreifenden Nutzungsanalyse.

Rechtsgrundlage:Cookieless-Betrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Optimierung). Persistenter Betrieb (mit Cookie/LocalStorage): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: https://posthog.com/privacy

LinkedIn & Meta Ads (Klick-ID-Erfassung)

Wir binden aktuell kein LinkedIn Insight Tag und keinen Meta Pixel ein; es werden keine Daten an LinkedIn oder Meta übermittelt. Gelangen Sie jedoch über eine LinkedIn- oder Meta-Anzeige auf unsere Website, enthält die Ziel-URL Kampagnen-Klick-IDs (li_fat_id, fbclid), die von PostHog automatisch aus der URL erfasst werden – unabhängig von Ihrer Einwilligung.

Ohne Ihre Einwilligung zu dieser Kategorie werden diese Klick-IDs vor der Speicherung entfernt und nicht mit dem PostHog-Ereignis verknüpft. Mit Ihrer Einwilligung werden sie innerhalb unserer EU-gehosteten PostHog-Daten gespeichert (siehe Abschnitt „PostHog” oben), um künftig die Wirksamkeit von LinkedIn-/Meta-Kampagnen auswerten zu können. Eine Weitergabe an LinkedIn oder Meta selbst findet nicht statt.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

Trustpilot

Mit Ihrer Einwilligung binden wir auf dieser Website ein Bewertungs-Widget von Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, ein. Das Widget zeigt Kundenbewertungen von spreadity.com auf Trustpilot an. Beim Laden des Widgets werden technische Daten (IP-Adresse, Browser-Informationen) an Trustpilot übermittelt; Trustpilot kann dabei Cookies setzen.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Widget wird nur nach erteilter Einwilligung geladen. Ohne Einwilligung wird ein statischer Link zu unserem Trustpilot-Profil angezeigt.

Weitere Informationen: https://de.legal.trustpilot.com/privacy-policy

6. Formulare und Drittanbieter

HubSpot

Zur Verarbeitung von Kontakt- und Newsletter-Anfragen verwenden wir HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Wenn Sie ein Formular auf unserer Website ausfüllen, werden die eingegebenen Daten (Name, E-Mail, Telefonnummer, Nachricht) an HubSpot übertragen und dort in unserem CRM-System gespeichert.

Google Click ID: Haben Sie der Kategorie „Google Ads” zugestimmt und sind über eine Google-Ads-Anzeige auf unsere Website gelangt, wird zusätzlich die Google Click ID (gclid) als Kontakteigenschaft an HubSpot übermittelt, um Anfragen den jeweiligen Anzeigenkampagnen zuordnen zu können. Ohne diese Einwilligung wird keine Google Click ID übertragen.

Datenspeicherung: Unsere HubSpot-Instanz nutzt das EU-Rechenzentrum (eu1.hubspot.com); alle Daten werden innerhalb der EU gespeichert. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) für die Bearbeitung Ihrer Kontaktanfrage. Für die Zusendung von Newsletter-E-Mails: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie jederzeit widerrufen können).

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

Cloudflare Turnstile

Unsere Formulare sind durch Cloudflare Turnstile geschützt, einen Bot-Schutz-Dienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile analysiert das Benutzerverhalten (z. B. Mausbewegungen, Tippverhalten) und überprüft, ob es sich um einen echten Menschen handelt – ohne ein sichtbares CAPTCHA. Im Unterschied zu klassischen CAPTCHA-Lösungen setzt Cloudflare Turnstile keine persistenten Tracking-Cookies.

Bei der Verarbeitung werden technische Daten (IP-Adresse, Browser-Fingerprint, Interaktionsdaten) an Cloudflare-Server übermittelt. Cloudflare ist dem EU-US Data Privacy Framework (DPF) beigetreten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare vor missbräuchlicher Nutzung durch Bots).

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: [email protected]