Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder den Vergleichs-Wizard eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Einsatz des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Datenbank und Kundenkonto

Die Daten aus dem Vergleichs-Wizard, dem Kundenkonto und dem Anbieterportal liegen in einer Datenbank, die wir selbst auf dem oben genannten Server in Deutschland betreiben (Supabase, Open-Source-Software). Ein Zugriff durch Dritte findet dabei nicht statt; für die Speicherung verlassen die Daten weder unseren Server noch die Europäische Union. Für die Zahlungsabwicklung übermitteln wir einzelne Daten an den Zahlungsdienstleister Stripe (siehe Abschnitt „Zahlungsabwicklung über Stripe").

Server-Logfiles

Der Server erstellt automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, angeforderte Adresse und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb unserer Website. Die Logfiles werden nach längstens 7 Tagen gelöscht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
eChecko GbR
Europa-Allee 126
60486 Frankfurt am Main
Telefon: +49 151 54298235
E-Mail: hello@e-checko.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

4. Datenerfassung auf dieser Website

Vergleichs-Wizard (Angebotsanfrage)

Wenn Sie unseren Vergleichs-Wizard nutzen, werden folgende Daten erhoben:

• Branche und Größe Ihres Betriebs (Anzahl der Mitarbeitenden als Spanne)
• Art der gewünschten Prüfungen und Leistungen sowie die jeweilige Stückzahl
• Anschrift jedes zu prüfenden Standorts: Straße mit Hausnummer, Postleitzahl, Ort und Land
• Kontaktdaten: Vorname, Nachname, Firma, E-Mail-Adresse und Telefonnummer
• Ihre Anmerkungen, sofern Sie das Feld ausfüllen

Diese Daten werden ausschließlich zum Zweck der Vermittlung von passenden Prüfdienstleistern erhoben und verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden an maximal 5 ausgewählte Prüfdienstleister in Ihrer Region weitergeleitet, die Ihnen ein individuelles Angebot unterbreiten. Die genaue Anschrift geben wir dabei erst weiter, wenn Sie einen Anbieter beauftragen. Mit dem Absenden richten wir Ihnen ein Kundenkonto ein, in dem Sie die Angebote vergleichen; die Anmeldung erfolgt über einen Code an Ihre E-Mail-Adresse.

Mit der Anfrage speichern wir außerdem die Parameter der Adresszeile, über die Sie zu uns gekommen sind (z. B. utm-Parameter oder eine Klick-Kennung wie gclid), sowie Prüfsummen Ihrer E-Mail-Adresse und Telefonnummer. Prüfsummen sind Einwegwerte (SHA-256), aus denen sich die ursprüngliche Angabe nicht zurückrechnen lässt. Sie dienen allein dazu, den Erfolg unserer Werbung zu messen, ohne dass wir dafür Ihre Kontaktdaten an Werbenetzwerke geben müssen. Eine Übermittlung dieser Werte an Google erfolgt nur, wenn Sie in Marketing-Cookies eingewilligt haben.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zahlungsabwicklung über Stripe (Kundenkonto)

Beauftragt ein Kunde über das Kundenkonto einen Prüfdienstleister, der über Stripe abrechnet, wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, die Zahlung ab. Zahlungsempfänger ist der beauftragte Prüfdienstleister; Stripe führt die Zahlung in dessen Auftrag aus und leitet die Vermittlungsprovision an uns weiter. Dazu übermitteln wir an Stripe Name, Firma und E-Mail-Adresse des Kunden sowie Rechnungsnummer und Rechnungsbetrag. Bei Zahlung per Lastschrift gibt der Kunde seine IBAN direkt in ein von Stripe bereitgestelltes Formularfeld ein; die IBAN wird nicht auf unseren Servern gespeichert, wir erhalten von Stripe nur die letzten vier Stellen, den Kontoinhaber und die Mandatsreferenz. Dabei wird auch die IP-Adresse des Kunden an Stripe übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags mit dem Prüfdienstleister) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und nachvollziehbaren Zahlungsabwicklung über die Plattform). Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher nach den gesetzlichen Vorgaben für Zahlungsdienstleister. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter https://stripe.com/de/privacy.

Zahlungskonto der Prüfdienstleister (Anbieterportal)

Prüfdienstleister, die über Stripe abrechnen, richten im Anbieterportal ein eigenes Zahlungskonto bei Stripe ein. Die dafür erforderlichen Angaben (Firmendaten, vertretungsberechtigte Personen, Ausweisdokumente, Bankverbindung) gibt der Prüfdienstleister in von Stripe bereitgestellte Formulare ein; Stripe erhebt und prüft sie als eigener Verantwortlicher zur Erfüllung geldwäscherechtlicher Pflichten. Wir übermitteln an Stripe zur Vorbelegung Firmenname, E-Mail-Adresse und Telefonnummer und erhalten von Stripe den Status des Kontos, Firmenname und Anschrift sowie die Namen der vertretungsberechtigten Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Aufruf der Stripe-Formulare werden technische Daten wie die IP-Adresse an Stripe übermittelt.

Nutzungsmessung im Vergleichs-Wizard (ohne Cookies)

Um zu erkennen, an welcher Stelle unser Anfrageformular für Besucherinnen und Besucher zu umständlich ist, halten wir den Ablauf in anonymisierter Form fest. Erfasst werden dabei: welchen Schritt des Wizards Sie erreicht haben, ob der Abgleich passende Anbieter in Ihrer Region gefunden hat, ob und aus welchem technischen Grund ein Absenden fehlgeschlagen ist, die Verweildauer, die aufgerufene Seite, die Domain der verweisenden Seite, die Werbeparameter der Adresszeile, ob ein Mobilgerät verwendet wird und Ihre Entscheidung im Cookie-Hinweis.

Diese Messung kommt ohne Cookies aus und speichert nichts auf Ihrem Endgerät und liest nichts von dort aus. Zur Unterscheidung der Abrufe dient eine Zufallskennung, die ausschließlich im Arbeitsspeicher des Browser-Tabs besteht und mit dem Schließen des Tabs verschwindet. Wir erfassen dabei keine Namen, keine Kontaktdaten, keine Anschriften, keine Formularinhalte und keine IP-Adresse; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Die Daten bleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser eigenes Formular zu verbessern; da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG hierfür nicht erforderlich. Die Daten werden nach 90 Tagen gelöscht. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit unter hello@e-checko.de widersprechen.

Cookies und Einwilligung

Unsere Internetseiten verwenden Cookies und vergleichbare Techniken, mit denen Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Notwendige Speicherungen sind für den Betrieb der Seite erforderlich und erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Dazu gehört insbesondere die Speicherung Ihrer Cookie-Auswahl selbst (ec_consent_v1) sowie die Anmeldung am Kundenkonto. Beim Hinterlegen einer Zahlungsart im Kundenkonto und im Anbieterportal setzt Stripe zur Betrugsprävention eigene Cookies (zum Beispiel __stripe_mid und __stripe_sid). Sie sind für die Zahlungsabwicklung erforderlich und beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Alle übrigen Techniken setzen wir nur ein, wenn Sie im Cookie-Hinweis zugestimmt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und lässt sich jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie dazu die Cookie-Einstellungen über die Schaltfläche unten links auf jeder Seite. Zur Umsetzung Ihrer Wahl gegenüber den Google-Diensten verwenden wir den Google Consent Mode; ohne Ihre Zustimmung sind Werbe- und Analyse-Speicher dort von Beginn an gesperrt.

Kommen Sie über eine Anzeige zu uns, speichern wir zusätzlich die Kennung dieses Klicks im Speicher Ihres Browsers (echecko_attribution), damit wir eine spätere Anfrage der richtigen Anzeige zuordnen können. Diese Speicherung dient der Erfolgsmessung unserer Werbung, erfolgt auf Grundlage Ihrer Einwilligung unter „Marketing" und wird nach 90 Tagen automatisch verworfen.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst ein Werkzeug zur Verwaltung weiterer Dienste und erfasst keine personenbezogenen Daten in eigenen Cookies. Er sorgt lediglich dafür, dass die nachfolgend genannten Dienste erst dann ausgelöst werden, wenn die dafür nötige Einwilligung vorliegt. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer einheitlichen Verwaltung dieser Dienste.

Google Ads und Conversion-Tracking

Wir werben bei Google Ads (Google Ireland Limited, Anschrift wie oben) und messen mit dem Conversion-Tracking von Google, ob eine Anzeige zu einer Anfrage geführt hat. Dabei werden Informationen zu Ihrem Besuch, die Klick-Kennung der Anzeige und die oben beschriebenen Prüfsummen an Google übermittelt und dort verarbeitet; eine Übermittlung in die USA ist dabei möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Diese Verarbeitung findet ausschließlich mit Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Hinweis unter „Marketing" erteilen und jederzeit widerrufen können. Willigen Sie nicht ein, übermittelt Google nach unseren Einstellungen (Consent Mode) keine Kennungen aus Ihrem Endgerät.

Werbung in ChatGPT (OpenAI-Messpixel)

Wir schalten Anzeigen in ChatGPT und setzen dafür den Messpixel von OpenAI ein. Er lädt ein Skript von bzrcdn.openai.com und meldet an OpenAI, dass eine Anfrage abgesendet wurde, damit wir den Erfolg unserer Anzeigen bewerten können. Dabei können Informationen zu Ihrem Besuch an OpenAI übermittelt und in den USA verarbeitet werden.

Das Skript wird ausschließlich geladen, wenn Sie im Cookie-Hinweis unter „Marketing" zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Übermittlung in die USA stützen wir auf Art. 49 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Ihre Zustimmung wird das Skript nicht geladen und es werden keine Daten an OpenAI übermittelt.

5. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden: hello@e-checko.de

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.