Datenschutzerklärung

1. Verantwortlicher

Sven Schuster
Kleestr. 21-23, 90461 Nürnberg
E-Mail: info@simplexo.de

2. Betrieb der Website (Auftragsverarbeitung)

Diese Website wird über die Plattform pocket.page bereitgestellt. Betreiber der Plattform ist Sven Schuster, der die Website und das Kontaktformular im Auftrag und nach Weisung des Verantwortlichen betreibt (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Eingesetzte Dienstleister

Zur Bereitstellung der Website setzen wir folgende Auftragsverarbeiter ein:

4. Datenübermittlung in Drittländer

Die vorgenannten Dienstleister Cloudflare und Resend haben ihren Sitz in den USA; dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw., soweit einschlägig, die Standardvertragsklauseln der EU-Kommission (Art. 45 bzw. Art. 46 DSGVO).

Eine stets aktuelle Liste der eingesetzten Unterauftragsverarbeiter findest du unter Unterauftragsverarbeiter.

5. Cookies

Diese Website setzt Cookies nur nach deiner Einwilligung über den Cookie-Banner, und zwar ausschließlich für den Meta-Pixel (siehe Abschnitt 11). Ohne Einwilligung wird nur ein Cookie gespeichert, das deine Entscheidung festhält (pp_consent, 6 Monate), sowie beim Absenden eines Formulars kurzzeitig ein Cookie, das die einmalige Erfolgsmessung auslöst (pp_conv, 60 Sekunden).

6. Analyse und Tracking

Es findet keine Analyse mit Drittanbietern statt; zur Messung des Erfolgs von Werbeanzeigen setzen wir nach Einwilligung den Meta-Pixelein (siehe Abschnitt 11).

Wir zählen auf unserem eigenen Server, welche Seiten aufgerufen werden, und fassen das je Kalendertag (Zeitzone Europa/Berlin) zusammen. Auf deinem Endgerät wird dafür nichts gespeichert und nichts ausgelesen. Damit zusammengehörende Aufrufe eines Besuchs als ein Besuch gezählt werden können — daraus entstehen die Verweildauer und die Quote abgeschickter Anfragen —, bilden wir aus deiner IP-Adresse, der Kennung deines Browsers und einem täglich wechselnden Zufallswert eine Prüfsumme; sie lässt sich nicht zurückrechnen, verfällt 30 Minuten nach dem letzten Aufruf und wechselt spätestens mit dem Tag. Deine IP-Adresse und die Kennung deines Browsers werden dabei nicht gespeichert. Enthält die aufgerufene Adresse Kampagnen-Parameter (utm_source, utm_medium, utm_campaign), werten wir sie aus, um den Erfolg einer Anzeige zu messen; Klick-Kennungen von Werbeplattformen (etwa gclid oder fbclid) werden für diese Zählung weder übertragen noch gespeichert. Automatisierte Zugriffe werden herausgerechnet.

Zusätzlich halten wir den Ablauf eines einzelnen Besuchs fest, um zu erkennen, an welcher Stelle einer Seite Besuche abbrechen: die nacheinander aufgerufenen Seiten, die Verweildauer, wie weit auf einer Seite gescrollt wurde (in den Stufen 25, 50, 75 und 100 Prozent) und welche Links und Schaltflächen angeklickt wurden — jeweils mit ihrer Beschriftung und, bei einem Link, seinem Ziel ohne Parameter. Nicht aufgezeichnet werden Mausbewegungen, Tastatureingaben, Formularinhalte oder der Bildschirminhalt; es findet kein Mitschnitt deines Besuchs statt. Dieser Ablauf wird unter einer zufälligen Kennung gespeichert, die weder aus deiner IP-Adresse noch aus der Kennung deines Browsers abgeleitet ist. Es wird kein Merkmal gespeichert, das zwei Besuche miteinander verbindet: ein zweiter Besuch ist für uns ein neuer, unabhängiger Ablauf, und eine Wiedererkennung findet nicht statt. Diese Abläufe werden spätestens nach 14 Tagen automatisch gelöscht; erhalten bleiben nur die Tagessummen oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die eigene Website verständlich und benutzbar zu halten. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; sendet dein Browser das Signal „Do Not Track" oder „Global Privacy Control", unterbleibt diese Aufzeichnung ohnehin vollständig.

Einzelne Besucher:innen sind in keiner dieser Auswertungen identifizierbar.

7. Schriften und Bilder

Schriften und Bilder werden direkt von dieser Domain ausgeliefert. Es werden keine Daten an Dritte (z. B. Google Fonts) übertragen.

8. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage an den Seitenbetreiber weiterzuleiten und zu beantworten. Deine Kontaktdaten werden dabei im Kontaktbereich des Seitenbetreibers gespeichert, damit er deine Anfrage bearbeiten und dich dazu erreichen kann. Der Inhalt deiner Nachricht wird nicht gespeichert, sondern ausschließlich per E-Mail zugestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Kontaktdaten werden gelöscht, wenn 24 Monate lang keine Aktivität mehr stattgefunden hat — weder eine Anfrage von dir noch eine Bearbeitung durch den Seitenbetreiber. Bestätigst du die Werbe-Einwilligung unten, speichern wir deine Daten stattdessen bis zu deinem Widerruf.

Für Anfragen, die noch über die frühere anonymisierte Weiterleitungsadresse laufen (Bestandsfälle von vor der Umstellung), werden die dafür gespeicherten Daten (Name, E-Mail-Adresse, zwei Weiterleitungs-Kennungen) spätestens 12 Monate nach der letzten Nachricht automatisch gelöscht.

Setzt du zusätzlich das freiwillige, nicht vorausgewählte Kästchen für E-Mail-Werbung, verarbeiten wir deine E-Mail-Adresse darüber hinaus, um dich über Angebote und Neuigkeiten zu informieren. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Wir bestätigen diese Einwilligung mit einem Code, den wir dir per E-Mail senden; ohne deine Bestätigung senden wir dir keine Werbung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in unseren Werbe-E-Mails oder formlos beim Seitenbetreiber. Wir speichern den Wortlaut, die Fassung, den Zeitpunkt und einen Hash deiner IP-Adresse als Nachweis dieser Einwilligung.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

11. Meta-Pixel

Diese Website nutzt den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), um den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen. Der Pixel wird erst nach deiner Einwilligung über den Cookie-Banner geladen: Vorher wird keinerlei Verbindung zu Meta hergestellt und werden keine Daten übertragen. Nach der Einwilligung setzt Meta Cookies (u. a. _fbp, Speicherdauer bis zu 90 Tage) und verarbeitet Informationen über deinen Besuch (aufgerufene Seiten, Absenden des Kontakt- oder Reservierungsformulars) sowie deine IP-Adresse und Angaben zu deinem Browser.

Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der von Meta bereitgestellte Zusatz für Verantwortliche. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Meta Platforms, Inc. (USA) kommen; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Ergänzend zur Übermittlung aus deinem Browser übermitteln wir dieselben Ereignisse über die Conversions API von unserem Server aus. Dabei werden Angaben aus abgesendeten Formularen — E-Mail-Adresse, Telefonnummer und Name — vor der Übermittlung mit einem kryptografischen Streuwert (SHA-256) pseudonymisiert; Meta kann sie ausschließlich mit bereits vorhandenen Konten abgleichen, nicht im Klartext lesen. Kommst du über eine Anzeige, wird außerdem die Klick-Kennung deines Anzeigenklicks (fbclid) mit übermittelt, damit Meta den Besuch der Anzeige zuordnen kann. Auch diese Übermittlung findet nur nach deiner Einwilligung statt und endet mit deren Widerruf.

12. Persönliche Links und QR-Codes

Wir verschicken Briefe oder Nachrichten mit einem persönlichen Link oder QR-Code, der auf diese Website führt. Er liegt auf einer festen Adresse der Plattform (go.pocket.page) und enthält eine zufällige Kennung, die genau einem Empfänger und damit dem Betrieb zugeordnet ist, an den sie gerichtet war. Rufst du diese Adresse auf, speichern wir zu der Kennung den Zeitpunkt und die Anzahl der Aufrufe und benachrichtigen uns selbst per E-Mail darüber, dass der Link an deinen Betrieb geöffnet wurde — damit wir wissen, bei wem sich ein Rückruf lohnt. Deine IP-Adresse wird dabei nicht gespeichert. Anschließend wirst du auf die angekündigte Seite weitergeleitet, für die Abschnitt 6 gilt.

Bei dieser Weiterleitung setzen wir ein Cookie, das nichts als die Kennung aus dem Link enthält. Es hat genau einen Zweck: Wenn du auf dieser Website anschließend ein Formular ausfüllst, eine Reservierung vornimmst oder eine Messung anforderst, ordnen wir deine Angaben deinem bestehenden Eintrag zu und ergänzen ihn — statt einen zweiten anzulegen. Das Cookie ist technisch notwendig, um genau diese Zuordnung zu leisten (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer widerspruchsfreien Kontaktakte (Art. 6 Abs. 1 lit. f DSGVO). Es läuft nach dreißig Tagen ab, enthält keine Werbekennung und wird an niemanden übermittelt. Du kannst es jederzeit in deinem Browser löschen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an die in Abschnitt 1 genannte Adresse genügt. Die Aufrufdaten werden zusammen mit dem zugehörigen Kontaktdatensatz gelöscht.

Jeder Brief trägt daneben einen zweiten Link — den Abmelde-Link, auf derselben Adresse und mit einer eigenen Kennung. Er zählt nichts und meldet nichts; er führt auf eine Seite dieser Website, auf der du mit einem Klick widersprechen kannst, dass wir dich weiter anschreiben oder anrufen (Art. 21 DSGVO). Dort kannst du uns freiwillig sagen, warum — dieser Text geht an den Seitenbetreiber und wird mit deinem Kontaktdatensatz gelöscht.

Nach deiner Bestätigung schreiben wir dich ab sofort nicht mehr an. Dein Eintrag wird dafür archiviert: Er wird aus der Bearbeitung genommen, erscheint in keiner Arbeitsliste und in keiner Aussendung mehr, und er wird wie jeder andere Kontakt ohne Einwilligung gelöscht, wenn 24 Monate lang keine Aktivität mehr stattgefunden hat. Zusätzlich behalten wir einen Sperrvermerk: den Prüfwert (SHA-256) deiner E-Mail-Adresse, deiner Telefonnummer sowie deines Firmennamens mit Postleitzahl — kein Name im Klartext, keine Anschrift, nicht dein Feedback. Er hat genau einen Zweck und ist dafür auch nötig: Ohne ihn stündest du bei der nächsten Adressrecherche wieder als neuer Kontakt da, weil niemand mehr wissen könnte, dass du widersprochen hast (Art. 21 Abs. 3 i. V. m. Art. 17 Abs. 3 lit. b DSGVO). Er bleibt so lange gespeichert, wie wir überhaupt Werbung versenden — endete er früher, endete auch dein Widerspruch. Du löst ihn selbst wieder auf, indem du dich erneut anmeldest und die Bestätigung abschließt.

Von diesem Widerspruch zu unterscheiden ist die Löschung deiner Daten (Art. 17 DSGVO): Wenn du sie verlangst, genügt eine Nachricht an die in Abschnitt 1 genannte Adresse. Wir löschen dann alles, was wir zu dir gespeichert haben — bis auf den Sperrvermerk oben, den wir behalten müssen, um deinen Widerspruch weiter beachten zu können.

13. Reviercheck

Auf dieser Website kannst du prüfen lassen, wo ein Betrieb bei einer bestimmten Suche in Google Maps im Vergleich zu anderen Betrieben seiner Umgebung steht. Dafür suchen wir am Standort des Betriebs und an den Standorten der Betriebe, die dort vorn stehen — bis zu einundzwanzig Suchen. Wir fragen dazu in deinem Auftrag Google und einen Auswertungsdienst ab; das geschieht auf unserem Server, nicht in deinem Browser.

Gespeichert werden der gesuchte Betrieb, der Suchbegriff, die Suchergebnisse samt der öffentlich sichtbaren Angaben zu den gefundenen Betrieben (Name, Kategorie, Anschrift, Bewertungen, Website) und die daraus gerechnete Auswertung. Diese Daten sind jeweils einem Betrieb zugeordnet und nicht dir. Suchergebnisse und Angaben zu Betrieben löschen wir dreißig Tage nach der Suche, einen Bericht dreißig Tage nach seiner Erstellung. Innerhalb dieser dreißig Tage verwenden wir dieselbe Suche für weitere Berichte, statt sie erneut abzurufen; Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sparsamen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Eine Messung kostet uns Geld, deshalb starten wir sie nur für Menschen, die wir erreichen können: Vor der Messung fragen wir nach deinem Namen, deiner E-Mail-Adresse und deiner Telefonnummer und bestätigen die Nummer mit einem sechsstelligen Code per SMS. Erst danach wird gemessen. Diese Angaben speichern wir als Kontakt zusammen mit dem gemessenen Betrieb, dem Suchbegriff und dem Link zum Bericht; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Ohne diese Angaben können wir die Messung nicht anbieten.

Mit dem Absenden willigst du zugleich in Werbung ein: Wir nehmen dich in unseren Werbeverteiler auf und dürfen dich per E-Mail und Telefon zu unseren Angeboten kontaktieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 und Nr. 3 UWG). Den Wortlaut, die Fassung, den Zeitpunkt und einen Hash deiner IP-Adresse speichern wir als Nachweis dieser Einwilligung. Deine Kontaktdaten bleiben bis zu deinem Widerruf gespeichert. Du kannst jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in unseren Werbe-E-Mails oder formlos an die in Abschnitt 1 genannte Adresse. Auf deinen Bericht hat der Widerruf keine Auswirkung.

Für den Versand der SMS setzen wir Twilio Inc. ein. Dorthin übermitteln wir ausschließlich deine Telefonnummer und den Code, und nur zu diesem Zweck. Twilio sitzt in den USA; die Übermittlung stützt sich auf Art. 44 ff. DSGVO (EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln). Näheres in unserer Liste der Unterauftragsverarbeiter.

Bevor eine Messung startet, prüfen wir mit Cloudflare Turnstile (Cloudflare, Inc.), ob die Anfrage von einem Menschen kommt. Dabei wird ein Skript von Cloudflare geladen und es werden Informationen auf deinem Endgerät gespeichert und ausgelesen. Das ist unbedingt erforderlich, damit wir die Messung kostenlos anbieten können — jede Messung kostet uns Geld, und ohne diese Prüfung wäre die Fläche für automatisierte Aufrufe offen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung ist unser berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil.

Den fertigen Bericht kannst du über einen Link teilen. Wer diesen Link hat, sieht den Bericht dreißig Tage lang ohne eigene Anmeldung; danach ist er weg. Der Link enthält keine Angaben zu deiner Person.